CVE-2021-46922
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix TPM reservation for seal/unseal The original patch 8c657a0590de ("KEYS: trusted: Reserve TPM for seal and unseal operations") was correct on the mailing list: https://lore.kernel.org/linux-integrity/20210128235621.127925-4-jarkko@kernel.org/ But somehow got rebased so that the tpm_try_get_ops() in tpm2_seal_trusted() got lost. This causes an imbalanced put of the TPM ops and causes oopses on TIS based hardware. This fix puts back the lost tpm_try_get_ops()
Gravité et risque d'exploitation
CVE-2021-46922 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.10.33, <39c8d760d44cb3fa0d67e8cd505df81cf4d80999, 498b8fc1cdc13b57b02dd28544b18323900fae10, <9d5171eab462a63e2fbebfccf6026e92be018f20, <bf84ef2dd2ccdcd8f2658476d34b51455f970ce4, 5.11.3, <5.11.17, 5.10.20, 67118bb78d72aab5b831f054a74ae856339a1974, 8c657a0590de585b1115847c17b34a58025f2f4b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.