ГрамотаИБ ГрамотаИБ

BDU:2022-03915

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость драйвера Intel SGX driver for Linux ядра операционных систем Linux, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-33135

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера Intel SGX driver for Linux ядра операционных систем Linux связана с неконтролируемым расходом ресурсов при переключении с сегмента EPC (Enclave Page Cache) зарезервированной памяти процессора (Processor Reserved Memory, PRM) на обычную оперативную память RAM. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/linus/08999b2489b4c9b939d7483dbd03702ee4576d96 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=08999b2489b4c9b939d7483dbd03702ee4576d96 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.29 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.15 Для Intel: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00603.html Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Сведения записи

Дата публикации: 29.06.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.SGX driver for Linuxдо 2.14 включительноНе указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.7Не указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.28 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16.0 до 5.16.14 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.