BDU:2025-06533 (CVE-2021-47003)

Уязвимость функции idxd_cmd_exec() модуля drivers/dma/idxd/device.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-09

Описание

Уязвимость функции idxd_cmd_exec() модуля drivers/dma/idxd/device.c ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.11 до 5.11.21 включительно)Linux (от 5.12 до 5.12.4 включительно)Linux (от 5.10.17 до 5.10.37 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2280b4cc29d8cdd2be3d1b2d1ea4f958e2131c97
https://git.kernel.org/stable/c/7bc402f843e7817a4a808e7b9ab0bcd7ffd55bfa
https://git.kernel.org/stable/c/28ac8e03c43dfc6a703aa420d18222540b801120
https://git.kernel.org/stable/c/5756f757c72501ef1a16f5f63f940623044180e9
https://lore.kernel.org/linux-cve-announce/2024022829-CVE-2021-47003-12d7@gregkh/T/#u

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/2280b4cc29d8cdd2be3d1b2d1ea4f958e2131c97 https://git.kernel.org/stable/c/7bc402f843e7817a4a808e7b9ab0bcd7ffd55bfa https://git.kernel.org/stable/c/28ac8e03c43dfc6a703aa420d18222540b801120 https://git.kernel.org/stable/c/5756f757c72501ef1a16f5f63f940623044180e9 https://lore.kernel.org/linux-cve-announce/2024022829-CVE-2021-47003-12d7@gregkh/T/#u https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47003 https://git.kernel.org/linus/28ac8e03c43dfc6a703aa420d18222540b801120 https://www.cve.org/CVERecord?id=CVE-2021-47003

Проверьте безопасность своего сайта и почты → Полная проверка домена