CVE-2021-47016

Description

In the Linux kernel, the following vulnerability has been resolved: m68k: mvme147,mvme16x: Don't wipe PCC timer config bits Don't clear the timer 1 configuration bits when clearing the interrupt flag and counter overflow. As Michael reported, "This results in no timer interrupts being delivered after the first. Initialization then hangs in calibrate_delay as the jiffies counter is not updated." On mvme16x, enable the timer after requesting the irq, consistent with mvme147.

Gravité et risque d'exploitation

CVE-2021-47016 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=5.11.*, 5.2, <1dfb26df15fc7036a74221d43de7427f74293dae, 0, <f6a90818a32058fca62cda3a2027a6a2364e1878, <5d34225169346cab5145978d153b9ce90e9ace21, <=5.10.*, 5.10.37, 5.11.21, <73fdeb612d25b5e105c219e05434285a45d23576, <43262178c043032e7c42d00de44c818ba05f9967, <=5.4.*, 5.13, <=5.12.*, 7529b90d051e4629884771ba2b1d3a87d2c6a9d7, 5.12.4, 5.4.119, <=*, <5.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f6a90818a32058fca62cda3a2027a6a2364e1878
• https://git.kernel.org/stable/c/1dfb26df15fc7036a74221d43de7427f74293dae
• https://git.kernel.org/stable/c/73fdeb612d25b5e105c219e05434285a45d23576
• https://git.kernel.org/stable/c/5d34225169346cab5145978d153b9ce90e9ace21
• https://git.kernel.org/stable/c/43262178c043032e7c42d00de44c818ba05f9967