BDU:2022-03928

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции btrfs_alloc_tree_b (fs/btrfs/extent-tree.c) файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-4149

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции btrfs_alloc_tree_b (fs/btrfs/extent-tree.c) файловой системы btrfs ядра операционной системы Linux связана с некорректной блокировкой ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для ядра Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=19ea40dddf1833db868533958ca066f368862211 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.307 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.272 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.155 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.75 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.14 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.235 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-4149 Для Ubuntu: https://ubuntu.com/security/CVE-2021-4149 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-4149.html Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 Для Astra Linux Special Edition 1.6 «Смоленск»:: - обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Сведения записи

Дата публикации: 29.06.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	14.04 ESM	Не указана
Canonical Ltd.	Ubuntu	16.04 ESM	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	15-LTSS	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.1 до 4.9.306 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.271 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.234 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.154 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.14.13 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.74 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.