Heimdall Security Logo

CVE-2021-47055

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, 4.14.233, 4.4.233, 5.8.1, 4.9.269, 4.4.269, <4.19.191, 0, <5.8, <5880afefe0cb9b2d5e801816acd58bfe91a96981, ab1a602a9cea98aa37b2e6851b168d2a2633a58d, <077259f5e777c3c8821f6b41dee709fcda27306b, <5.4.119, <7b6552719c0ccbbea29dde4be141da54fdb5877e, <=4.9.*, 4.14.194, <=5.10.*, 1c9f9125892a43901438bf704ada6b7019e2a884, <=4.14.*, 4.9.233, 5.10.37, <f4d28d8b9b0e7c4ae04214b8d7e0b0466ec6bcaf, 5.11.21, eb3d82abc335624a5e8ecfb75aba0b684e2dc4db, <f73b29819c6314c0ba8b7d5892dfb03487424bee, <9625b00cac6630479c0ff4b9fafa88bee636e1f0, 5.4.58, <4.4.269, 36a8b2f49235e63ab3f901fe12e1b6732f075c2e, <4.14.233, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, <1e97743fd180981bef5f01402342bb54bf1c6366, 5.9, <75ed985bd6c8ac1d4e673e93ea9d96c9908c1d37, 583d42400532fbd6228b0254d7c732b771e4750d, <a08799d3e8c8088640956237c183f83463c39668, <5.9, 389c74c218d3b182e9cd767e98cee0e0fd0dabaa, 5.12.4, f7e6b19bc76471ba03725fe58e0c218a3d6266c3, 5.4.119, 4.19.191, <=4.4.*, <4.9.269, 4.19.139, <=*, 9a53e8bd59d9f070505e51d3fd19606a270e6b93, 5.7.15

Description

In the Linux kernel, the following vulnerability has been resolved: mtd: require write permissions for locking and badblock ioctls MEMLOCK, MEMUNLOCK and OTPLOCK modify protection bits. Thus require write permission. Depending on the hardware MEMLOCK might even be write-once, e.g. for SPI-NOR flashes with their WP# tied to GND. OTPLOCK is always write-once. MEMSETBADBLOCK modifies the bad block table.

Gravité et risque d'exploitation

CVE-2021-47055 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, 4.14.233, 4.4.233, 5.8.1, 4.9.269, 4.4.269, <4.19.191, 0, <5.8, <5880afefe0cb9b2d5e801816acd58bfe91a96981, ab1a602a9cea98aa37b2e6851b168d2a2633a58d, <077259f5e777c3c8821f6b41dee709fcda27306b, <5.4.119, <7b6552719c0ccbbea29dde4be141da54fdb5877e, <=4.9.*, 4.14.194, <=5.10.*, 1c9f9125892a43901438bf704ada6b7019e2a884, <=4.14.*, 4.9.233, 5.10.37, <f4d28d8b9b0e7c4ae04214b8d7e0b0466ec6bcaf, 5.11.21, eb3d82abc335624a5e8ecfb75aba0b684e2dc4db, <f73b29819c6314c0ba8b7d5892dfb03487424bee, <9625b00cac6630479c0ff4b9fafa88bee636e1f0, 5.4.58, <4.4.269, 36a8b2f49235e63ab3f901fe12e1b6732f075c2e, <4.14.233, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, <1e97743fd180981bef5f01402342bb54bf1c6366, 5.9, <75ed985bd6c8ac1d4e673e93ea9d96c9908c1d37, 583d42400532fbd6228b0254d7c732b771e4750d, <a08799d3e8c8088640956237c183f83463c39668, <5.9, 389c74c218d3b182e9cd767e98cee0e0fd0dabaa, 5.12.4, f7e6b19bc76471ba03725fe58e0c218a3d6266c3, 5.4.119, 4.19.191, <=4.4.*, <4.9.269, 4.19.139, <=*, 9a53e8bd59d9f070505e51d3fd19606a270e6b93, 5.7.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE