BDU:2025-06536 (CVE-2021-47007)

Уязвимость функции f2fs_resize_fs() модуля fs/f2fs/gc.c поддержки файловой системы F2FS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-09

Описание

Уязвимость функции f2fs_resize_fs() модуля fs/f2fs/gc.c поддержки файловой системы F2FS ядра операционной системы Linux связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.11 до 5.11.21 включительно)Linux (от 5.12 до 5.12.4 включительно)Linux (от 5.8 до 5.10.37 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/822054e5026c43b1dd60cf387dd999e95ee2ecc2
https://git.kernel.org/stable/c/3ab0598e6d860ef49d029943ba80f627c15c15d6
https://git.kernel.org/stable/c/1c20a4896409f5ca1c770e1880c33d0a28a8b10f
https://git.kernel.org/stable/c/860afd680d9cc1dabd61cda3cd246f60aa1eb705
https://lore.kernel.org/linux-cve-announce/2024022830-CVE-2021-47007-4d53@gregkh/T/#u

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/822054e5026c43b1dd60cf387dd999e95ee2ecc2 https://git.kernel.org/stable/c/3ab0598e6d860ef49d029943ba80f627c15c15d6 https://git.kernel.org/stable/c/1c20a4896409f5ca1c770e1880c33d0a28a8b10f https://git.kernel.org/stable/c/860afd680d9cc1dabd61cda3cd246f60aa1eb705 https://lore.kernel.org/linux-cve-announce/2024022830-CVE-2021-47007-4d53@gregkh/T/#u https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47007 https://git.kernel.org/linus/3ab0598e6d860ef49d029943ba80f627c15c15d6 https://www.cve.org/CVERecord?id=CVE-2021-47007

Проверьте безопасность своего сайта и почты → Полная проверка домена