BDU:2024-01828

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,9) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,4) CVSS 3.4000000953674316 · AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:L

Уязвимость функции regmap_debugfs_exit() ядра операционных систем Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-47058

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции regmap_debugfs_exit() ядра операционных систем Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2024022951-CVE-2021-47058-3130@gregkh/T/#u https://git.kernel.org/stable/c/2dc1554d5f0fdaf47cc5bea442b84b9226fea867 https://git.kernel.org/stable/c/d8897f7b2283a500666c85ef06e820df38ed7b52 https://git.kernel.org/stable/c/eb949f891226c012138ffd9df90d1e509f428ae6 https://git.kernel.org/stable/c/c764e375ae647832de1ee73d43a4bb3ef8a8f43d https://git.kernel.org/stable/c/b9e569ae1da3a113b3acee8703c94777fd20938a https://git.kernel.org/stable/c/e41a962f82e7afb5b1ee644f48ad0b3aee656268 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-47058

Сведения записи

Дата публикации: 07.03.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.19.0 до 4.19.190 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.10.0 до 5.10.36 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11.0 до 5.11.20 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.12.0 до 5.12.3 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.4.0 до 5.4.118 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.