CVE-2021-47043
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, <711acdf0228dc71601247f28b56f13e850e395c8, <=*, 5.13, <5.5, 32f0a6ddc8c98a1aade2bf3d07c79d5d2c6ceb9a, <=5.12.*, <5a465c5391a856a0c1e9554964d660676c35d1b2, <00b68a7478343afdf83f30c43e64db5296057030, 5.5, <=5.10.*, 5.12.4, 0, 5.10.37, <940d01eceb3a7866fbfca136a55a5625fc75a565, 5.11.21
Description
In the Linux kernel, the following vulnerability has been resolved: media: venus: core: Fix some resource leaks in the error path of 'venus_probe()' If an error occurs after a successful 'of_icc_get()' call, it must be undone. Use 'devm_of_icc_get()' instead of 'of_icc_get()' to avoid the leak. Update the remove function accordingly and axe the now unneeded 'icc_put()' calls.
Gravité et risque d'exploitation
CVE-2021-47043 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, <711acdf0228dc71601247f28b56f13e850e395c8, <=*, 5.13, <5.5, 32f0a6ddc8c98a1aade2bf3d07c79d5d2c6ceb9a, <=5.12.*, <5a465c5391a856a0c1e9554964d660676c35d1b2, <00b68a7478343afdf83f30c43e64db5296057030, 5.5, <=5.10.*, 5.12.4, 0, 5.10.37, <940d01eceb3a7866fbfca136a55a5625fc75a565, 5.11.21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.