BDU:2021-04839

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость структуры hci_chan компонента net/bluetooth/hci_event.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-33034

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость структуры hci_chan компонента net/bluetooth/hci_event.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5c4c8c9544099bb9043a10a5318130a943e32fc3 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.233 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.191 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.269 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.269 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.21 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.119 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-33034 Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-33034.xml Для Ubuntu https://ubuntu.com/security/CVE-2021-33034 Для Fedora: https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-33034 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-33034 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16 Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb10321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb11322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb12323 Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Сведения записи

Дата публикации: 05.10.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	14.04 ESM	Не указана
Canonical Ltd.	Ubuntu	16.04 ESM	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.10	Не указана
Canonical Ltd.	Ubuntu	21.04	Не указана
Fedora Project	Fedora	34	Не указана
Novell Inc.	OpenSUSE Leap	15.2	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	64-bit
Red Hat Inc.	Red Hat Enterprise Linux	7	IA-32
Red Hat Inc.	Red Hat Enterprise Linux	7.2 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.3 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.4 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Advanced Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Telco Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.6 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7.7 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.1 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.2 Extended Update Support	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.4	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	Byterg MVK-2020
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	Aquarius CMP NS220
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2	F+ Life Tab Plus
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.4.268 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.232 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.190 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.118 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.5 до 4.9.268 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11.0 до 5.11.20 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.12.0 до 5.12.3 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.36 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.