ГрамотаИБ ГрамотаИБ

BDU:2021-05473

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции detach_capi_ctr драйвера /isdn/capi/kcapi.c ядра операционных систем семейства Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-43389

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции detach_capi_ctr драйвера /isdn/capi/kcapi.c ядра операционных систем семейства Linux связана с ошибками при проверке индекса массива, приводящими к чтению за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux kernel: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1f3e2e97c003f80c4b087092b225c8787ff91e4d Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-43389.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-43389 Для Ubuntu: https://ubuntu.com/security/CVE-2021-43389 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-43389 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для Astra Linux Special Edition 4.7 (для архитектуры ARM): использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Сведения записи

Дата публикации: 16.11.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu18.04Не указана
Canonical Ltd.Ubuntu20.04Не указана
Canonical Ltd.Ubuntu21.04Не указана
Canonical Ltd.Ubuntu21.10Не указана
Novell Inc.HPE Helion Openstack8Не указана
Novell Inc.SUSE Linux EnterpriseServer 11 SP4 LTSSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP2-BCLНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP3 LTSSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP3-BCLНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP3-ESPOSНе указана
Novell Inc.SUSE Linux EnterpriseServer 12 SP5Не указана
Novell Inc.SUSE Linux EnterpriseServer for SAP Applications 12 SP3Не указана
Novell Inc.SUSE Linux EnterpriseServer for SAP Applications 12 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Point of Service11 SP3Не указана
Novell Inc.SUSE Linux Enterprise Real Time Extension12 SP5Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7ARM
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.14.15Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.