BDU:2025-11189

Опубликовано: 11 мая 2021

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

Описание

Уязвимость функции pdpl_put() модуля ядра linux-astra-modules связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Наименование ПО

Astra Linux Special Edition

Linux Astra Modules

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 5.4.0-34.astra34+ci72 (Linux Astra Modules)

до 5.10.0-34.astra35+ci48 (Linux Astra Modules)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux Astra Modules:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Astra Linux:

- обновить пакет linux-astra-modules-5.10 до 5.10.0-34.astra35+ci48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

- обновить пакет linux-astra-modules-5.4 до 5.4.0-34.astra34+ci72 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

6.2 Medium

CVSS3

4.9 Medium

CVSS2

6.2 Medium

CVSS3

4.9 Medium

CVSS2