BDU:2021-02182

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента BPF JIT (arch/x86/net/bpf_jit_comp.c и arch/x86/net/bpf_jit_comp32.c.) ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-29154

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента BPF JIT (arch/x86/net/bpf_jit_comp.c и arch/x86/net/bpf_jit_comp32.c.) ядра операционной системы Linux связана с неприятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/patch/?id=e4d4d456436bfb2fe412ee2cd489f7658449b098 https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/patch/?id=26f55a59dc65ff77cd1c4b37991e26497fc68049 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.186 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.111 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.29 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.13 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-29154 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-29154/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-29154 Для Ubuntu: https://ubuntu.com/security/notices/USN-4912-1 https://ubuntu.com/security/notices/USN-4916-1 https://ubuntu.com/security/notices/USN-4917-1 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/W5YFGIIF24475A2LNW3UWHW2SNCS3G7M/ Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Сведения записи

Дата публикации: 21.04.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	14.04 ESM	Не указана
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.10	Не указана
Fedora Project	Fedora	33	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Live Patching	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Legacy Software	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Live Patching	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Realtime packages	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP2	Не указана
Novell Inc.	SUSE MicroOS	5.0	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.4	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.19.185 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.110 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11.0 до 5.11.12 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.28 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.