CVE-2021-46904

Description

In the Linux kernel, the following vulnerability has been resolved: net: hso: fix null-ptr-deref during tty device unregistration Multiple ttys try to claim the same the minor number causing a double unregistration of the same device. The first unregistration succeeds but the next one results in a null-ptr-deref. The get_free_serial_index() function returns an available minor number but doesn't assign it immediately. The assignment is done by the caller later. But before this assignment, calls to get_free_serial_index() would return the same minor number. Fix this by modifying get_free_serial_index to assign the minor number immediately after one is found to be and rename it to obtain_minor() to better reflect what it does. Similary, rename set_serial_by_index() to release_minor() and modify it to free up the minor number of the given hso_serial. Every obtain_minor() should have corresponding release_minor() call.

Gravité et risque d'exploitation

CVE-2021-46904 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=5.11.*, 5.11.14, 0, 5.4.112, 4.14.232, <dc195928d7e4ec7b5cfc6cd10dc4c8d87a7c72ac, <2.6.27, <caf5ac93b3b5d5fac032fc11fbea680e115421b4, <a462067d7c8e6953a733bf5ade8db947b1bb5449, <=4.9.*, <=5.10.*, <=4.14.*, 5.12, 4.9.268, 72dc1c096c7051a48ab1dbb12f71976656b55eb5, <145c89c441d27696961752bf51b323f347601bee, 5.10.30, <=5.4.*, <92028d7a31e55d53e41cff679156b9432cffcb36, <=4.19.*, 4.19.187, <8a12f8836145ffe37e9c8733dce18c22fb668b66, <=4.4.*, <=*, <4a2933c88399c0ebc738db39bbce3ae89786d723, 4.4.268, 2.6.27, <388d05f70f1ee0cac4a2068fd295072f1a44152a) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a462067d7c8e6953a733bf5ade8db947b1bb5449
• https://git.kernel.org/stable/c/145c89c441d27696961752bf51b323f347601bee
• https://git.kernel.org/stable/c/caf5ac93b3b5d5fac032fc11fbea680e115421b4
• https://git.kernel.org/stable/c/92028d7a31e55d53e41cff679156b9432cffcb36
• https://git.kernel.org/stable/c/4a2933c88399c0ebc738db39bbce3ae89786d723
• https://git.kernel.org/stable/c/dc195928d7e4ec7b5cfc6cd10dc4c8d87a7c72ac
• https://git.kernel.org/stable/c/388d05f70f1ee0cac4a2068fd295072f1a44152a
• https://git.kernel.org/stable/c/8a12f8836145ffe37e9c8733dce18c22fb668b66