ГлавнаяБаза уязвимостей БДУ → BDU:2025-07396
4.6средняя

BDU:2025-07396 (CVE-2021-47325)

Уязвимость функции arm_smmu_iova_to_phys_hard() модуля drivers/iommu/arm-smmu.c - драйвера поддержки IOMMU ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Опубликовано: 2025-06-23
Описание

Уязвимость функции arm_smmu_iova_to_phys_hard() модуля drivers/iommu/arm-smmu.c - драйвера поддержки IOMMU ядра операционной системы Linux связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии
Linux (от 5.5 до 5.10.51 включительно)Linux (от 5.11 до 5.12.18 включительно)Linux (от 5.13 до 5.13.3 включительно)Linux (от 2.6.12 до 5.4.133 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/7c8f176d6a3fa18aa0f8875da6f7c672ed2a8554
https://git.kernel.org/stable/c/b11220803ad14a2a880cc06d8e01fe2548cc85b0
https://git.kernel.org/stable/c/5f9741a9a91f25c89e04b408cd61e3ab050ce24b
https://git.kernel.org/stable/c/43d1aaa1965f9b58035196dac49b1e1e6c9c25eb
https://git.kernel.org/stable/c/0f0c5ea09139777d90729d408b807021f2ea6492
https://lore.kernel.org/linux-cve-announce/2024052133-CVE-2021-47325-f4e8@gregkh/
https://git.kernel.org/linus/7c8f176d6a3fa18aa0f8875da6f7c672ed2a8554
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=43d1aaa1965f9b58035196dac49b1e1e6c9c25eb
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/7c8f176d6a3fa18aa0f8875da6f7c672ed2a8554https://git.kernel.org/stable/c/b11220803ad14a2a880cc06d8e01fe2548cc85b0https://git.kernel.org/stable/c/5f9741a9a91f25c89e04b408cd61e3ab050ce24bhttps://git.kernel.org/stable/c/43d1aaa1965f9b58035196dac49b1e1e6c9c25ebhttps://git.kernel.org/stable/c/0f0c5ea09139777d90729d408b807021f2ea6492https://www.cve.org/CVERecord?id=CVE-2021-47325https://lore.kernel.org/linux-cve-announce/2024052133-CVE-2021-47325-f4e8@gregkh/https://git.kernel.org/linus/7c8f176d6a3fa18aa0f8875da6f7c672ed2a8554
Проверьте безопасность своего сайта и почты → Полная проверка домена