BDU:2025-07458 (CVE-2021-47357)

Уязвимость функции ia_module_exit() модуля drivers/atm/iphase.c - драйвера поддержки сетевого адаптера ATM ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2025-06-25

Описание

Уязвимость функции ia_module_exit() модуля drivers/atm/iphase.c - драйвера поддержки сетевого адаптера ATM ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 4.5 до 4.9.275 включительно)Linux (от 4.10 до 4.14.239 включительно)Linux (от 4.15 до 4.19.197 включительно)Linux (от 4.20 до 5.4.132 включительно)Linux (от 5.5 до 5.10.50 включительно)Linux (от 5.11 до 5.12.17 включительно)Linux (от 5.13 до 5.13.2 включительно)Linux (от 2.6.12 до 4.4.275 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/bcdd2be48edd8c6867fb44112cb8d18086beae29
https://git.kernel.org/stable/c/d1fb12412874c94ad037e11d0ecdd1140a439297
https://git.kernel.org/stable/c/c9172498d4d62c9b64e5fb37c1ee0343e65fe51b
https://git.kernel.org/stable/c/89ce0b0747f319eb70f85bc820dcc43cebbd5417
https://git.kernel.org/stable/c/b58d246a058ae88484758cd4ab27b3180fd5ecf8
https://git.kernel.org/stable/c/e759ff76ebbbfcdcf83b6634c54dc47828573d8b
https://git.kernel.org/stable/c/a832ee2f2145f57443b2d565f8cb5490e8339f42
https://git.kernel.org/stable/c/9e161687855175334ca93c6c3ccb221731194479
https://git.kernel.org/stable/c/1c72e6ab66b9598cac741ed397438a52065a8f1f
https://lore.kernel.org/linux-cve-announce/2024052142-CVE-2021-47357-f13e@gregkh/
https://git.kernel.org/linus/1c72e6ab66b9598cac741ed397438a52065a8f1f
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=e759ff76ebbbfcdcf83b6634c54dc47828573d8b
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.276
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.276
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.133
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.51
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.3

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/bcdd2be48edd8c6867fb44112cb8d18086beae29 https://git.kernel.org/stable/c/d1fb12412874c94ad037e11d0ecdd1140a439297 https://git.kernel.org/stable/c/c9172498d4d62c9b64e5fb37c1ee0343e65fe51b https://git.kernel.org/stable/c/89ce0b0747f319eb70f85bc820dcc43cebbd5417 https://git.kernel.org/stable/c/b58d246a058ae88484758cd4ab27b3180fd5ecf8 https://git.kernel.org/stable/c/e759ff76ebbbfcdcf83b6634c54dc47828573d8b https://git.kernel.org/stable/c/a832ee2f2145f57443b2d565f8cb5490e8339f42 https://git.kernel.org/stable/c/9e161687855175334ca93c6c3ccb221731194479

Проверьте безопасность своего сайта и почты → Полная проверка домена