Heimdall Security Logo

CVE-2021-22543

Vulnérabilité élevée dans Linux Kernel (Linux Kernel)

CVSS 8.7 · Élevée
EPSS 0.7%
Linux Kernel•Linux Kernel•Versions : add6a0cd1c5ba51b201e1361b05a5df817083618, <f8be156be163a052a067306417cd0ff679068c97

Description

An issue was discovered in Linux: KVM through Improper handling of VM_IO|VM_PFNMAP vmas in KVM can bypass RO checks and can lead to pages being freed while still accessible by the VMM and guest. This allows users with the ability to start and control a VM to read/write random pages of memory and can result in local privilege escalation.

Gravité et risque d'exploitation

CVE-2021-22543 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux Kernel (versions add6a0cd1c5ba51b201e1361b05a5df817083618, <f8be156be163a052a067306417cd0ff679068c97) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE