BDU:2026-03649 (CVE-2021-47650)

Уязвимость функции snd_soc_new_compress() модуля sound/soc/soc-compress.c поддержки звука SoC ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость функции snd_soc_new_compress() модуля sound/soc/soc-compress.c поддержки звука SoC ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.16 до 5.16.18 включительно)Linux (от 5.17 до 5.17.1 включительно)Linux (от 5.5 до 5.10.109 включительно)Linux (от 5.11 до 5.15.32 включительно)Linux (от 5.4 до 5.4.188 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/08af6da684b44097ea09f1d74d5858b837ed203b
https://git.kernel.org/stable/c/f69a75cb8a98c6c487d620442c68595726a69f60
https://git.kernel.org/stable/c/68a69ad8df959e5211ed4a8e120783b2d352ea74
https://git.kernel.org/stable/c/4639c1d97f385f4784f44d66a3da0672f4951ada
https://git.kernel.org/stable/c/fc237b8d624f4bcb0f21a532627ce4e3b3a85569

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-47650

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47650

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2021-47650

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/08af6da684b44097ea09f1d74d5858b837ed203b https://git.kernel.org/stable/c/f69a75cb8a98c6c487d620442c68595726a69f60 https://git.kernel.org/stable/c/68a69ad8df959e5211ed4a8e120783b2d352ea74 https://git.kernel.org/stable/c/4639c1d97f385f4784f44d66a3da0672f4951ada https://git.kernel.org/stable/c/fc237b8d624f4bcb0f21a532627ce4e3b3a85569 https://www.cve.org/CVERecord?id=CVE-2021-47650 https://lore.kernel.org/linux-cve-announce/2025022649-CVE-2021-47650-d468@gregkh/https://git.kernel.org/linus/de2c6f98817fa5decb9b7d3b3a8a3ab864c10588

Проверьте безопасность своего сайта и почты → Полная проверка домена