CVE-2021-47024
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: vsock/virtio: free queued packets when closing socket As reported by syzbot [1], there is a memory leak while closing the socket. We partially solved this issue with commit ac03046ece2b ("vsock/virtio: free packets during the socket release"), but we forgot to drain the RX queue when the socket is definitely closed by the scheduled work. To avoid future issues, let's use the new virtio_transport_remove_sock() to drain the RX queue before removing the socket from the af_vsock lists calling vsock_remove_sock(). [1] https://syzkaller.appspot.com/bug?extid=24452624fc4c571eedd9
Gravité et risque d'exploitation
CVE-2021-47024 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, <b605673b523fe33abeafb2136759bcbc9c1e6ebf, <27691665145e74a45034a9dccf1150cf1894763a, 5.2, 0, <37c38674ef2f8d7e8629e5d433c37d6c1273d16b, <4.10, 7d29c9ad0ed525c1b10e29cfca4fb1eece1e93fb, <4.20, <=5.10.*, 5.10.37, 5.11.21, 4.19.46, 5.0.19, <5.1, 5.13, <8432b8114957235f42e070a16118a7f750de9d39, 4ea082cd3c400cd5bb36a7beb7e441bf3e29350d, 5.1.5, <=5.12.*, 5.12.4, 4e539fa2dec4db3405e47002f2878aa4a99eb68b, 4af8a327aeba102aaa9b78f3451f725bc590b237, ac03046ece2b158ebd204dfc4896fd9f39f0e6c8, <=*, 4.14.122, 51adb8ebe8c1d80528fc2ea863cfea9d32d2c52b, <4.15, <5.2, 4.9.179) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.