ГлавнаяБаза уязвимостей БДУ → BDU:2025-06531
4.6средняя

BDU:2025-06531 (CVE-2021-46997)

Уязвимость функции local_daif_inherit() модуля arch/arm64/include/asm/daifflags.h поддержки платформы ARM 64-бит ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-09
Описание

Уязвимость функции local_daif_inherit() модуля arch/arm64/include/asm/daifflags.h поддержки платформы ARM 64-бит ядра операционной системы Linux связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 5.11 до 5.11.21 включительно)Linux (от 5.12 до 5.12.4 включительно)Linux (от 5.10 до 5.10.37 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d8d52005f57bbb4a4ec02f647e2555d327135c68
https://git.kernel.org/stable/c/4d6a38da8e79e94cbd1344aa90876f0f805db705
https://git.kernel.org/stable/c/e67a83f078005461b59b4c776e6b5addd11725fa
https://git.kernel.org/stable/c/51524fa8b5f7b879ba569227738375d283b79382
https://lore.kernel.org/linux-cve-announce/2024022827-CVE-2021-46997-a93c@gregkh/T/#u

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/d8d52005f57bbb4a4ec02f647e2555d327135c68https://git.kernel.org/stable/c/4d6a38da8e79e94cbd1344aa90876f0f805db705https://git.kernel.org/stable/c/e67a83f078005461b59b4c776e6b5addd11725fahttps://git.kernel.org/stable/c/51524fa8b5f7b879ba569227738375d283b79382https://lore.kernel.org/linux-cve-announce/2024022827-CVE-2021-46997-a93c@gregkh/T/#uhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46997https://git.kernel.org/linus/4d6a38da8e79e94cbd1344aa90876f0f805db705https://www.cve.org/CVERecord?id=CVE-2021-46997
Проверьте безопасность своего сайта и почты → Полная проверка домена