BDU:2021-04838

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7) CVSS 7 · AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента net/bluetooth/hci_request.c операционной системы Linux, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-32399

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента net/bluetooth/hci_request.c операционной системы Linux вызвана одновременным выполнением с использованием общего ресурса с неправильной синхронизацией «Ситуация гонки». Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e2cb6b891ad2b8caa9131e3be70f45243df82a80 https://github.com/torvalds/linux/commit/e2cb6b891ad2b8caa9131e3be70f45243df82a80 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.233 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.191 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.271 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.269 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.119 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-32399 Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-32399.xml Для Ubuntu https://ubuntu.com/security/CVE-2021-32399 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-32399 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16 Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb10321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb11322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb12323 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Сведения записи

Дата публикации: 05.10.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	14.04 ESM	Не указана
Canonical Ltd.	Ubuntu	16.04 ESM	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.10	Не указана
Canonical Ltd.	Ubuntu	21.04	Не указана
Novell Inc.	OpenSUSE Leap	15.2	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	64-bit
Red Hat Inc.	Red Hat Enterprise Linux	7	IA-32
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.7 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.7 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.7 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.1 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.2 Extended Update Support	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.4	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	Aquarius CMP NS220
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	Byterg MVK-2020
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	F+ Life Tab Plus
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.4.270 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.232 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.190 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.118 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.5 до 4.9.268 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11.0 до 5.11.20 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.12.0 до 5.12.3 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.36 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.