BDU:2021-03848

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента fs/seq_file.c ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2021-33909

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента fs/seq_file.c ядра операционных систем Linux связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8cae8cd89f05f6de223d63e6d15e31c8ba9cf53b https://github.com/torvalds/linux/commit/8cae8cd89f05f6de223d63e6d15e31c8ba9cf53b https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.276 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.276 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Z4UHHIGISO3FVRF4 Для Debian: https://lists.debian.org/debian-lts-announce/2021/07/msg00014.html https://lists.debian.org/debian-lts-announce/2021/07/msg00015.html https://lists.debian.org/debian-lts-announce/2021/07/msg00016.html https://www.debian.org/security/2021/dsa-4941 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-33909 Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb10321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb11322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb12323 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova164

Сведения записи

Дата публикации: 30.07.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	34	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6 Extended Lifecycle Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	IA-32
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 US for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.7 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.1 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.2 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Virtualization	4 for RHEL 8	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.1	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	Aquarius CMP NS220
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	Byterg MVK-2020
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	F+ Life Tab Plus
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.4.275 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.239 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.197 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.133 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.5 до 4.9.275 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.12.18 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.13.0 до 5.13.3 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.51 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.