ГлавнаяБаза уязвимостей БДУ → BDU:2025-14357
4.6средняя

BDU:2025-14357 (CVE-2021-47421)

Уязвимость функции amdgpu_pci_error_detected() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_device.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-17
Описание

Уязвимость функции amdgpu_pci_error_detected() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_device.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 5.10 до 5.14.11 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/72e9a1bf9b722628c28092e0c2cd8717edd201dc
https://lore.kernel.org/linux-cve-announce/2024052155-CVE-2021-47421-00f1@gregkh/
https://git.kernel.org/linus/248b061689a40f4fed05252ee2c89f87cf26d7d8
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.12

Для ОС Astra Linux:
обновить пакет linux-5.10 до 5.10.241-1.astra1+ci48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет linux-5.10 до 5.10.241-1.astra1+ci48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2021-47421https://git.kernel.org/stable/c/72e9a1bf9b722628c28092e0c2cd8717edd201dchttps://lore.kernel.org/linux-cve-announce/2024052155-CVE-2021-47421-00f1@gregkh/https://git.kernel.org/linus/248b061689a40f4fed05252ee2c89f87cf26d7d8https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.12https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE54
Проверьте безопасность своего сайта и почты → Полная проверка домена