Heimdall Security Logo

CVE-2021-46950

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, 4.14.233, 4.14.147, 5.4, <4.19.191, 0, 5.10.36, <2417b9869b81882ab90fd5ed1081a1cb2d4db1dd, <=5.10.*, <=4.14.*, 5.4.118, 5.3.4, 344242d50f468a250bf4b6136934392758412ed8, eeba6809d8d58908b5ed1b5ceb5fcb09a98a7cad, 5.2.19, 5.11.20, <=5.4.*, <4.14.233, 5.13, <59452e551784b7a57a45d971727e9db63b192515, <6920cef604fa57f9409e3960413e9cc11f5c5a40, <=4.19.*, <5.3, <=5.12.*, 5.12.3, 4.19.77, a1f4fcb880988a96c0b2d5c3305ffc4e49eca0ed, <5.4, 900c531899f5ee2321bef79e20055787bc73251d, 4.19.191, <=*, <538244fba59fde17186322776247cd9c05be86dd, 1cd972e0a10760a1fa27d9830d78446c891c23b6, <a6e17cab00fc5bf85472434c52ac751426257c6f, <661061a45e32d8b2cc0e306da9f169ad44011382, <12216d0919b64ee2ea5dc7a50e455670f44383d5

Description

In the Linux kernel, the following vulnerability has been resolved: md/raid1: properly indicate failure when ending a failed write request This patch addresses a data corruption bug in raid1 arrays using bitmaps. Without this fix, the bitmap bits for the failed I/O end up being cleared. Since we are in the failure leg of raid1_end_write_request, the request either needs to be retried (R1BIO_WriteError) or failed (R1BIO_Degraded).

Gravité et risque d'exploitation

CVE-2021-46950 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, 4.14.233, 4.14.147, 5.4, <4.19.191, 0, 5.10.36, <2417b9869b81882ab90fd5ed1081a1cb2d4db1dd, <=5.10.*, <=4.14.*, 5.4.118, 5.3.4, 344242d50f468a250bf4b6136934392758412ed8, eeba6809d8d58908b5ed1b5ceb5fcb09a98a7cad, 5.2.19, 5.11.20, <=5.4.*, <4.14.233, 5.13, <59452e551784b7a57a45d971727e9db63b192515, <6920cef604fa57f9409e3960413e9cc11f5c5a40, <=4.19.*, <5.3, <=5.12.*, 5.12.3, 4.19.77, a1f4fcb880988a96c0b2d5c3305ffc4e49eca0ed, <5.4, 900c531899f5ee2321bef79e20055787bc73251d, 4.19.191, <=*, <538244fba59fde17186322776247cd9c05be86dd, 1cd972e0a10760a1fa27d9830d78446c891c23b6, <a6e17cab00fc5bf85472434c52ac751426257c6f, <661061a45e32d8b2cc0e306da9f169ad44011382, <12216d0919b64ee2ea5dc7a50e455670f44383d5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE