VDB
BDU%3A2021-04260
BDU%3A2021-04260
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость функции xt_compat_target_from_user() (net/netfilter/x_tables.c) подсистемы netfilter операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», ООО «Ред Софт», ООО «Открытая мобильная платформа» | Red Hat Enterprise Linux, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Enterprise Virtualization, РЕД ОС (запись в едином реестре российских программ №3751), ОС Аврора (запись в едином реестре российских программ №1543), Linux |
Timeline
- Aug 27, 2021 CVE Published
- Oct 8, 2025 CVE Updated
- Mar 19, 2026 Distribution Patch
References
- http://packetstormsecurity.com/files/163528/Linux-Kernel-Netfilter-Heap-Out-Of-Bounds-Write.html url
- http://packetstormsecurity.com/files/163878/Kernel-Live-Patch-Security-Notice-LSN-0080-1.html url
- http://packetstormsecurity.com/files/164155/Kernel-Live-Patch-Security-Notice-LSN-0081-1.html url
- http://packetstormsecurity.com/files/164437/Netfilter-x_tables-Heap-Out-Of-Bounds-Write-Privilege-Escalation.html url
- http://packetstormsecurity.com/files/165477/Kernel-Live-Patch-Security-Notice-LSN-0083-1.html url
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22555 url
- https://cve.omprussia.ru/bb10321 url
- https://cve.omprussia.ru/bb11322 url
- https://cve.omprussia.ru/bb12323 url
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=b29c457a6511435960115c0f548c4360d5f4801d url
- https://github.com/google/security-research/security/advisories/GHSA-xxx5-8mvq-3528 url
- https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html url
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.231 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.113 url
- https://nvd.nist.gov/vuln/detail/CVE-2021-22555 url
- https://security.netapp.com/advisory/ntap-20210805-0010/ url
- https://ubuntu.com/security/notices/USN-5039-1 url
- https://www.cve.org/CVERecord?id=CVE-2021-22555 url
- https://www.opennet.ru/opennews/art.shtml?num=55488 url
- https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv url
…and 10 more