Heimdall Security Logo

CVE-2021-47006

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.11.*, <ed1f67465327cec4457bb988775245b199da86e6, 5.11.22, 4.14.233, <a506bd5756290821a4314f502b4bafc2afcf5260, 4.9.269, 1879445dfa7bbd6fe21b09c5cc72f4934798afed, 0, 5.10.38, <a9938d6d78a238d6ab8de57a4d3dcf77adceb9bb, <=4.9.*, <=5.10.*, <=4.14.*, <7eeacc6728c5478e3c01bc82a1f08958eaa12366, 5.4.120, <=5.4.*, 5.13, 4.7, <630146203108bf6b8934eec0dfdb3e46dcb917de, <=4.19.*, <=5.12.*, <dabe299425b1a53a69461fed7ac8922ea6733a25, 4.19.191, <=*, <4.7, 5.12.5, <555a70f7fff03bd669123487905c47ae27dbdaac, <3ed8832aeaa9a37b0fc386bb72ff604352567c80

Description

In the Linux kernel, the following vulnerability has been resolved: ARM: 9064/1: hw_breakpoint: Do not directly check the event's overflow_handler hook The commit 1879445dfa7b ("perf/core: Set event's default ::overflow_handler()") set a default event->overflow_handler in perf_event_alloc(), and replace the check event->overflow_handler with is_default_overflow_handler(), but one is missing. Currently, the bp->overflow_handler can not be NULL. As a result, enable_single_step() is always not invoked. Comments from Zhen Lei: https://patchwork.kernel.org/project/linux-arm-kernel/patch/20210207105934.2001-1-thunder.leizhen@huawei.com/

Gravité et risque d'exploitation

CVE-2021-47006 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, <ed1f67465327cec4457bb988775245b199da86e6, 5.11.22, 4.14.233, <a506bd5756290821a4314f502b4bafc2afcf5260, 4.9.269, 1879445dfa7bbd6fe21b09c5cc72f4934798afed, 0, 5.10.38, <a9938d6d78a238d6ab8de57a4d3dcf77adceb9bb, <=4.9.*, <=5.10.*, <=4.14.*, <7eeacc6728c5478e3c01bc82a1f08958eaa12366, 5.4.120, <=5.4.*, 5.13, 4.7, <630146203108bf6b8934eec0dfdb3e46dcb917de, <=4.19.*, <=5.12.*, <dabe299425b1a53a69461fed7ac8922ea6733a25, 4.19.191, <=*, <4.7, 5.12.5, <555a70f7fff03bd669123487905c47ae27dbdaac, <3ed8832aeaa9a37b0fc386bb72ff604352567c80) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE