Heimdall Security Logo

CVE-2021-46963

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, <80ef24175df2cba3860d0369d1c662b49ee2de56, dea6ee7173039d489977c9ed92e3749154615db4, <4.19.191, 0, 5.10.36, <702cdaa2c6283c135ef16d52e0e4e3c1005aa538, 64a8c5018a4b21b04a756a56c495ef47c14e92d9, <5.4.118, 5.4.118, <=5.10.*, af2a0c51b1205327f55a7e82e530403ae1d42cbb, 4.19.90, 5.11.20, <6641df81ab799f28a5d564f860233dd26cca0d93, <a73208e3244127ef9f2cdf24e4adb947aaa32053, <=5.4.*, <5.5, 5.13, <=4.19.*, <=5.12.*, 5.12.3, <77509a238547863040a42d57c72403f7d4c89a8f, 5.5, <5.4, 5.3.17, 4.19.191, <=*, 5.4.4, <c5ab9b67d8b061de74e2ca51bf787ee599bd7f89, 4a1cc2f71bc57cf8dee6f58e7d2355a43aabb312

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix crash in qla2xxx_mqueuecommand() RIP: 0010:kmem_cache_free+0xfa/0x1b0 Call Trace: qla2xxx_mqueuecommand+0x2b5/0x2c0 [qla2xxx] scsi_queue_rq+0x5e2/0xa40 __blk_mq_try_issue_directly+0x128/0x1d0 blk_mq_request_issue_directly+0x4e/0xb0 Fix incorrect call to free srb in qla2xxx_mqueuecommand(), as srb is now allocated by upper layers. This fixes smatch warning of srb unintended free.

Gravité et risque d'exploitation

CVE-2021-46963 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, <80ef24175df2cba3860d0369d1c662b49ee2de56, dea6ee7173039d489977c9ed92e3749154615db4, <4.19.191, 0, 5.10.36, <702cdaa2c6283c135ef16d52e0e4e3c1005aa538, 64a8c5018a4b21b04a756a56c495ef47c14e92d9, <5.4.118, 5.4.118, <=5.10.*, af2a0c51b1205327f55a7e82e530403ae1d42cbb, 4.19.90, 5.11.20, <6641df81ab799f28a5d564f860233dd26cca0d93, <a73208e3244127ef9f2cdf24e4adb947aaa32053, <=5.4.*, <5.5, 5.13, <=4.19.*, <=5.12.*, 5.12.3, <77509a238547863040a42d57c72403f7d4c89a8f, 5.5, <5.4, 5.3.17, 4.19.191, <=*, 5.4.4, <c5ab9b67d8b061de74e2ca51bf787ee599bd7f89, 4a1cc2f71bc57cf8dee6f58e7d2355a43aabb312) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE