ГрамотаИБ ГрамотаИБ

BDU:2022-04604

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8) CVSS 8 · AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции decode_nfs_fh() ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии и вызвать аварийное завершение системы

Соответствие зарубежным идентификаторам

CVE-2021-4157

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции decode_nfs_fh() ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и вызвать аварийное завершение системы

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.269 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.269 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.233 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.191 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.120 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.38 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.22 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.5 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-4157 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-4157 Для ОС Аврора: https://cve.omp.ru/bb30515

Сведения записи

Дата публикации: 22.07.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux8Не указана
ООО "Открытая мобильная платформа"ОС Аврорадо 5.1.5 включительноНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.268 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.232 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.190 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.119 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.268 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11.0 до 5.11.21 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.12.0 до 5.12.4 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.37 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.