BDU:2025-07269 (CVE-2021-47114)

Уязвимость функции __ocfs2_change_file_space() модуля fs/ocfs2/file.c поддержки файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-23

Описание

Уязвимость функции __ocfs2_change_file_space() модуля fs/ocfs2/file.c поддержки файловой системы ядра операционной системы Linux связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.271 включительно)Linux (от 4.10 до 4.14.235 включительно)Linux (от 4.15 до 4.19.193 включительно)Linux (от 4.20 до 5.4.124 включительно)Linux (от 5.5 до 5.10.42 включительно)Linux (от 5.11 до 5.12.9 включительно)Linux (от 2.6.12 до 4.4.271 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/624fa7baa3788dc9e57840ba5b94bc22b03cda57
https://git.kernel.org/stable/c/33e03adafb29eedae1bae9cdb50c1385279fcf65
https://git.kernel.org/stable/c/a1700479524bb9cb5e8ae720236a6fabd003acae
https://git.kernel.org/stable/c/cec4e857ffaa8c447f51cd8ab4e72350077b6770
https://git.kernel.org/stable/c/cc2edb99ea606a45182b5ea38cc8f4e583aa0774
https://git.kernel.org/stable/c/c8d5faee46242c3f33b8a71a4d7d52214785bfcc
https://git.kernel.org/stable/c/0a31dd6fd2f4e7db538fb6eb1f06973d81f8dd3b
https://git.kernel.org/stable/c/6bba4471f0cc1296fe3c2089b9e52442d3074b2e
https://lore.kernel.org/linux-cve-announce/2024031507-CVE-2021-47114-6af8@gregkh/
https://git.kernel.org/linus/6bba4471f0cc1296fe3c2089b9e52442d3074b2e

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47114 https://git.kernel.org/stable/c/624fa7baa3788dc9e57840ba5b94bc22b03cda57 https://git.kernel.org/stable/c/33e03adafb29eedae1bae9cdb50c1385279fcf65 https://git.kernel.org/stable/c/a1700479524bb9cb5e8ae720236a6fabd003acae https://git.kernel.org/stable/c/cec4e857ffaa8c447f51cd8ab4e72350077b6770 https://git.kernel.org/stable/c/cc2edb99ea606a45182b5ea38cc8f4e583aa0774 https://git.kernel.org/stable/c/c8d5faee46242c3f33b8a71a4d7d52214785bfcc https://git.kernel.org/stable/c/0a31dd6fd2f4e7db538fb6eb1f06973d81f8dd3b

Проверьте безопасность своего сайта и почты → Полная проверка домена