BDU:2024-04570

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции _rtl92e_pci_disconnect() драйвера беспроводного адаптера RealTek RTL8192E ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2021-47571

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции _rtl92e_pci_disconnect() в модуле drivers/staging/rtl8192e/rtl8192e/rtl_core.c драйвера беспроводного адаптера RealTek RTL8192E ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/9186680382934b0e7529d3d70dcc0a21d087683b https://git.kernel.org/stable/c/2e1ec01af2c7139c6a600bbfaea1a018b35094b6 https://git.kernel.org/stable/c/bca19bb2dc2d89ce60c4a4a6e59609d4cf2e13ef https://git.kernel.org/stable/c/b535917c51acc97fb0761b1edec85f1f3d02bda4 https://git.kernel.org/stable/c/8d0163cec7de995f9eb9c3128c83fb84f0cb1c64 https://git.kernel.org/stable/c/c0ef0e75a858cbd8618b473f22fbca36106dcf82 https://git.kernel.org/stable/c/d43aecb694b10db9a4228ce2d38b5ae8de374443 https://git.kernel.org/stable/c/e27ee2f607fe6a9b923ef1fc65461c0613c97594 https://lore.kernel.org/linux-cve-announce/2024052454-CVE-2021-47571-05b5@gregkh/ https://git.kernel.org/linus/b535917c51acc97fb0761b1edec85f1f3d02bda4 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.294 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.292 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.257 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.219 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.163 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.83 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.6

Сведения записи

Дата публикации: 17.06.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.4.293 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.256 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.218 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.162 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.5 до 4.9.291 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.5 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.82 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.