CVE-2021-47046
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix off by one in hdmi_14_process_transaction() The hdcp_i2c_offsets[] array did not have an entry for HDCP_MESSAGE_ID_WRITE_CONTENT_STREAM_TYPE so it led to an off by one read overflow. I added an entry and copied the 0x0 value for the offset from similar code in drivers/gpu/drm/amd/display/modules/hdcp/hdcp_ddc.c. I also declared several of these arrays as having HDCP_MESSAGE_ID_MAX entries. This doesn't change the code, but it's just a belt and suspenders approach to try future proof the code.
Gravité et risque d'exploitation
CVE-2021-47046 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, 4c283fdac08abf3211533f70623c90a34f41d08d, <8e6fafd5a22e7a2eb216f5510db7aab54cc545c1, <=*, 5.13, <5.5, <=5.12.*, <6a58310d5d1e5b02d0fc9b393ba540c9367bced5, <=5.10.*, <080bd41d6478a64edf96704fddcda52b1fd5fed7, 5.12.4, 0, 5.10.37, 5.5, 5.11.21, <403c4528e5887af3deb9838cb77a557631d1e138) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.