CVE-2021-47002
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, <5.11, 5.11.22, 5191955d6fc65e6d4efe8f4f10a6028298f57281, <5.10.221, 0, 5.11, <c664aaec9aee544538a78ba4893a44bc73a6d742, <3de81c1e84bf84803308da3272a829a7655c5336, <1e10f58f1c9a6b667b045513c7a4e6111c24fe7c, <=5.10.*, 5.13, <=5.12.*, 5.10.221, <b9f83ffaa0c096b4c832a43964fe6bff3acffe10, <=*, 5.12.5, 5.10.220, 79e4e0d489c8e72b9efa388e504a036eec1550c6
Description
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Fix null pointer dereference in svc_rqst_free() When alloc_pages_node() returns null in svc_rqst_alloc(), the null rq_scratch_page pointer will be dereferenced when calling put_page() in svc_rqst_free(). Fix it by adding a null check. Addresses-Coverity: ("Dereference after null check")
Gravité et risque d'exploitation
CVE-2021-47002 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, <5.11, 5.11.22, 5191955d6fc65e6d4efe8f4f10a6028298f57281, <5.10.221, 0, 5.11, <c664aaec9aee544538a78ba4893a44bc73a6d742, <3de81c1e84bf84803308da3272a829a7655c5336, <1e10f58f1c9a6b667b045513c7a4e6111c24fe7c, <=5.10.*, 5.13, <=5.12.*, 5.10.221, <b9f83ffaa0c096b4c832a43964fe6bff3acffe10, <=*, 5.12.5, 5.10.220, 79e4e0d489c8e72b9efa388e504a036eec1550c6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.