CVE-2021-46952
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: NFS: fs_context: validate UDP retrans to prevent shift out-of-bounds Fix shift out-of-bounds in xprt_calc_majortimeo(). This is caused by a garbage timeout (retrans) mount option being passed to nfs mount, in this case from syzkaller. If the protocol is XPRT_TRANSPORT_UDP, then 'retrans' is a shift value for a 64-bit long integer, so 'retrans' cannot be >= 64. If it is >= 64, fail the mount and return an error.
Gravité et risque d'exploitation
CVE-2021-46952 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.11.20, <3d0163821c035040a46d816a42c0780f0f0a30a8, <=5.11.*, <=*, 5.13, <96fa26b74cdcf9f5c98996bf36bec9fb5b19ffe2, <=5.12.*, 5.6, 9954bf92c0cddd50a2a470be302e1c1ffdf21d42, <=5.10.*, 5.12.3, 0, <2f3380121d49e829fb73ba86240c181bc32ad897, <c09f11ef35955785f92369e25819bf0629df2e59, 5.10.36, <5.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.