CVE-2021-46911
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : <=5.11.*, 5.7, <=*, <1a73e427b824133940c2dd95ebe26b6dce1cbf10, 5.10.32, <8d5a9dbd2116a852f8f0f91f6fbc42a0afe1091f, <5.7, <8348665d4181c68b0ca1205b48e1753d78bc810f, <=5.10.*, 5.12, 0, 5a4b9fe7fece62ecab6fb28fe92362f83b41c33e, 5.11.16
Description
In the Linux kernel, the following vulnerability has been resolved: ch_ktls: Fix kernel panic Taking page refcount is not ideal and causes kernel panic sometimes. It's better to take tx_ctx lock for the complete skb transmit, to avoid page cleanup if ACK received in middle.
Gravité et risque d'exploitation
CVE-2021-46911 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, 5.7, <=*, <1a73e427b824133940c2dd95ebe26b6dce1cbf10, 5.10.32, <8d5a9dbd2116a852f8f0f91f6fbc42a0afe1091f, <5.7, <8348665d4181c68b0ca1205b48e1753d78bc810f, <=5.10.*, 5.12, 0, 5a4b9fe7fece62ecab6fb28fe92362f83b41c33e, 5.11.16) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.