ГрамотаИБ ГрамотаИБ

BDU:2022-00682

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость подсистемы виртуализации KVM ядра операционной системы Linux, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2021-3653

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость подсистемы виртуализации KVM ядра операционной системы Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, повысить свои привилегии, читать/записывать физические страницы хоста

Способ устранения

Использование рекомендаций: Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.245 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.205 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.282 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.281 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.60 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.12 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.142 Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2021/12/msg00012.html https://lists.debian.org/debian-lts-announce/2021/10/msg00010.html Для UBLinux: https://security.ublinux.ru/CVE-2021-3653 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для Astra Linux Special Edition 4.7 (для архитектуры ARM): использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Сведения записи

Дата публикации: 09.02.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «ИВК»Альт 8 СП-Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7ARM
ООО «Юбитех»UBLinuxдо 2204Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.281 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.244 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.204 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.141 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.280 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.13.11 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.59 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.