BDU:2022-02367

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2021-4197

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость ядра операционной системы Linux связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.109 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189 https://lore.kernel.org/lkml/20211209214707.805617-1-tj%40kernel.org/T/ https://lore.kernel.org/lkml/20211209214707.805617-1-tj@kernel.org/T/ Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-4197 Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-4197.xml Для Ubuntu https://ubuntu.com/security/CVE-2021-4197 Для Fedora: https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-4197 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-4197 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/node/6615955 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb16402 Для UBLinux: https://security.ublinux.ru/CVE-2021-4197 Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211 Для ОС Astra Linux Special Edition 1.7: - обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 - обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 Для ОС Аврора: https://cve.omp.ru/bb30515

Сведения записи

Дата публикации: 19.04.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	21.10	Не указана
Fedora Project	Fedora	34	Не указана
Fedora Project	Fedora	35	Не указана
IBM Corp.	Elastic Storage System	до 6.1.2.4	Не указана
IBM Corp.	Elastic Storage System	до 6.1.4.0	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	OpenSUSE Leap	15.4	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
АО «ИВК»	Альт 8 СП	-	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.7	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	4.0.2.89	Mashtab TrustPhone T1
ООО "Открытая мобильная платформа"	ОС Аврора	до 5.1.5 включительно	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «Юбитех»	UBLinux	до 2204	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.237 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.2 до 4.14.275 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.188 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.13 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.108 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.