BDU:2021-03994

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3) CVSS 3.299999952316284 · AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Уязвимость функционала ARM SIGPAGE ядра Linux, позволяющая нарушителю получить доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2021-21781

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функционала ARM SIGPAGE ядра Linux связана с возможностью использования неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.222 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.177 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.278 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.278 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.17 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.99 Для Debian: Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-21781 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-21781 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 10.08.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.4.277 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.221 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.176 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.98 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.5 до 4.9.277 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.16 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.