CVE-2021-46908
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, <=*, 5.10.32, <4f3ff11204eac0ee23acf64deecb3bad7b0db0c6, <9601148392520e2e134936e76788fc2a6371e7be, <=5.10.*, 5.8, 5.12, 0, 2c78ee898d8f10ae6fb2fa23a3fbaec96b1b7366, 5.11.16, <5.8, <4ccdc6c6cae38b91c871293fb0ed8c6845a61b51
Description
In the Linux kernel, the following vulnerability has been resolved: bpf: Use correct permission flag for mixed signed bounds arithmetic We forbid adding unknown scalars with mixed signed bounds due to the spectre v1 masking mitigation. Hence this also needs bypass_spec_v1 flag instead of allow_ptr_leaks.
Gravité et risque d'exploitation
CVE-2021-46908 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, <=*, 5.10.32, <4f3ff11204eac0ee23acf64deecb3bad7b0db0c6, <9601148392520e2e134936e76788fc2a6371e7be, <=5.10.*, 5.8, 5.12, 0, 2c78ee898d8f10ae6fb2fa23a3fbaec96b1b7366, 5.11.16, <5.8, <4ccdc6c6cae38b91c871293fb0ed8c6845a61b51) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.