BDU:2025-14240 (CVE-2021-47498)

Уязвимость функции dm_mq_queue_rq() модуля drivers/md/dm-rq.c драйвера поддержки нескольких устройств (RAID и LVM) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-16

Описание

Уязвимость функции dm_mq_queue_rq() модуля drivers/md/dm-rq.c драйвера поддержки нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с некорректным управлением ресурсом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 2.6.12 до 5.14.13 включительно)Oracle Exadata (до 23.1.26.0.0 (Patch 37801239))Oracle Exadata (до 23.1.26.0.0 (Patch 37801241))Oracle Exadata (до 23.1.26.0.0 (Patch 37908618))

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/8ca9745efe3528feb06ca4e117188038eea2d351
https://git.kernel.org/linus/b4459b11e84092658fa195a2587aff3b9637f0e7

Для программных продуктов Oracle Corp.:
https://support.oracle.com/signin/?kmContentId=2927522

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2021-47498 https://git.kernel.org/stable/c/8ca9745efe3528feb06ca4e117188038eea2d351 https://lore.kernel.org/linux-cve-announce/2024052243-CVE-2021-47498-dc02@gregkh/https://git.kernel.org/linus/b4459b11e84092658fa195a2587aff3b9637f0e7 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.14 https://support.oracle.com/signin/?kmContentId=2927522

Проверьте безопасность своего сайта и почты → Полная проверка домена