BDU:2025-14370 (CVE-2021-47317)

Уязвимость функции bpf_jit_build_body модуля arch/powerpc/net/bpf_jit_comp64.c поддержки сети на платформе PowerPC ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-17

Описание

Уязвимость функции bpf_jit_build_body модуля arch/powerpc/net/bpf_jit_comp64.c поддержки сети на платформе PowerPC ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.13 до 5.13.3 включительно)Linux (от 5.12 до 5.12.18 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/7284dab07e4d51d453cc42851fae9ec4fac6ef2f
https://git.kernel.org/stable/c/0d435b6d94b05dcfd836d758a63145aa566618e2
https://lore.kernel.org/linux-cve-announce/2024052130-CVE-2021-47317-3729@gregkh/
https://git.kernel.org/linus/419ac821766cbdb9fd85872bb3f1a589df05c94c
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2021-47317 https://git.kernel.org/stable/c/7284dab07e4d51d453cc42851fae9ec4fac6ef2f https://git.kernel.org/stable/c/0d435b6d94b05dcfd836d758a63145aa566618e2 https://lore.kernel.org/linux-cve-announce/2024052130-CVE-2021-47317-3729@gregkh/https://git.kernel.org/linus/419ac821766cbdb9fd85872bb3f1a589df05c94c https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

Проверьте безопасность своего сайта и почты → Полная проверка домена