Heimdall Security Logo

CVE-2021-46985

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, 5.11.22, 4.14.233, <a7e17a8d421ae23c920240625b4413c7b94d94a4, 4.9.269, 5.11.11, <5.10.38, <4.19.191, 0, 5.10.38, <6901a4f795e0e8d65ae779cb37fc22e0bf294712, <5.11.22, 321dbe6c0b551f9f8030becc6900f77cf9bbb9ad, <0c8bd174f0fc131bc9dfab35cd8784f59045da87, <=4.9.*, bc0b1a2036dd8072106ec81a8685ecb901f72ed6, 717d9d88fbd956ab03fad97266f6ce63a036e7f8, 5.12, <=4.14.*, <=5.10.*, 4.9.264, 5.4.109, 4a5891992c680d69d7e490e4d0428d17779d8e85, 7385e438e1f31af5b86f72fd19b0dcd2738502c9, <e2381174daeae0ca35eddffef02dcc8de8c1ef8a, 5.4.120, <4.14.233, <=5.4.*, 5.13, 4.14.228, <=4.19.*, <=5.12.*, <c5c8f6ffc942cf42f990f22e35bcf4cbe9d8c2fb, <69cc821e89ce572884548ac54c4f80eec7a837a5, <5.12, <5.4.120, 5.10.27, 4.19.191, <4.9.269, <=*, e5cdbe419004e172f642e876a671a9ff1c52f8bb, <5ab9857dde7c3ea3faef6b128d718cf8ba98721b, <dafd4c0b5e835db020cff11c74b4af9493a58e72, 5.12.5, 4.19.184, eb50aaf960e3bedfef79063411ffd670da94b84b

Description

In the Linux kernel, the following vulnerability has been resolved: ACPI: scan: Fix a memory leak in an error handling path If 'acpi_device_set_name()' fails, we must free 'acpi_device_bus_id->bus_id' or there is a (potential) memory leak.

Gravité et risque d'exploitation

CVE-2021-46985 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, 5.11.22, 4.14.233, <a7e17a8d421ae23c920240625b4413c7b94d94a4, 4.9.269, 5.11.11, <5.10.38, <4.19.191, 0, 5.10.38, <6901a4f795e0e8d65ae779cb37fc22e0bf294712, <5.11.22, 321dbe6c0b551f9f8030becc6900f77cf9bbb9ad, <0c8bd174f0fc131bc9dfab35cd8784f59045da87, <=4.9.*, bc0b1a2036dd8072106ec81a8685ecb901f72ed6, 717d9d88fbd956ab03fad97266f6ce63a036e7f8, 5.12, <=4.14.*, <=5.10.*, 4.9.264, 5.4.109, 4a5891992c680d69d7e490e4d0428d17779d8e85, 7385e438e1f31af5b86f72fd19b0dcd2738502c9, <e2381174daeae0ca35eddffef02dcc8de8c1ef8a, 5.4.120, <4.14.233, <=5.4.*, 5.13, 4.14.228, <=4.19.*, <=5.12.*, <c5c8f6ffc942cf42f990f22e35bcf4cbe9d8c2fb, <69cc821e89ce572884548ac54c4f80eec7a837a5, <5.12, <5.4.120, 5.10.27, 4.19.191, <4.9.269, <=*, e5cdbe419004e172f642e876a671a9ff1c52f8bb, <5ab9857dde7c3ea3faef6b128d718cf8ba98721b, <dafd4c0b5e835db020cff11c74b4af9493a58e72, 5.12.5, 4.19.184, eb50aaf960e3bedfef79063411ffd670da94b84b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE