CVE-2021-47037
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <2202e87fc19440cecfd4f7b4f60a7d48bc2e236c, 5.10, <=5.11.*, <=*, 5.13, <5.10, <=5.12.*, <=5.10.*, 5.12.4, <62413972f5266568848a36fd15160397b211fa74, <96fadf7e8ff49fdb74754801228942b67c3eeebd, 0, 5.11.21, <6893df3753beafa5f7351228a9dd8157a57d7492, 520a1c396d1966b64884d8e0176a580150d5a09e, 5.10.238
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: q6afe-clocks: fix reprobing of the driver Q6afe-clocks driver can get reprobed. For example if the APR services are restarted after the firmware crash. However currently Q6afe-clocks driver will oops because hw.init will get cleared during first _probe call. Rewrite the driver to fill the clock data at runtime rather than using big static array of clocks.
Gravité et risque d'exploitation
CVE-2021-47037 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <2202e87fc19440cecfd4f7b4f60a7d48bc2e236c, 5.10, <=5.11.*, <=*, 5.13, <5.10, <=5.12.*, <=5.10.*, 5.12.4, <62413972f5266568848a36fd15160397b211fa74, <96fadf7e8ff49fdb74754801228942b67c3eeebd, 0, 5.11.21, <6893df3753beafa5f7351228a9dd8157a57d7492, 520a1c396d1966b64884d8e0176a580150d5a09e, 5.10.238) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.