Heimdall Security Logo

CVE-2021-47058

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, <c764e375ae647832de1ee73d43a4bb3ef8a8f43d, <5.11, <2dc1554d5f0fdaf47cc5bea442b84b9226fea867, <e41a962f82e7afb5b1ee644f48ad0b3aee656268, <4.19.191, 0, 5.11, cffa4b2122f5f3e53cf3d529bbc74651f95856d5, <5.4.119, <=5.10.*, 5.10.37, 5.11.21, <d8897f7b2283a500666c85ef06e820df38ed7b52, <=5.4.*, c9698380b01aed3281160d3ab25749b57d6913b8, 5.13, 5b654b03007917f3f1015b2a5c288c1ea6ae8f65, <=4.19.*, <=5.12.*, 5.12.4, 4.19.168, <b9e569ae1da3a113b3acee8703c94777fd20938a, 480c5e9c7e4c76c01d5f1f7b73832d7b77e6b427, 5.4.119, 4.19.191, 5.4.90, <=*, <5.10.37, <eb949f891226c012138ffd9df90d1e509f428ae6, 5.10.8

Description

In the Linux kernel, the following vulnerability has been resolved: regmap: set debugfs_name to NULL after it is freed There is a upstream commit cffa4b2122f5("regmap:debugfs: Fix a memory leak when calling regmap_attach_dev") that adds a if condition when create name for debugfs_name. With below function invoking logical, debugfs_name is freed in regmap_debugfs_exit(), but it is not created again because of the if condition introduced by above commit. regmap_reinit_cache() regmap_debugfs_exit() ... regmap_debugfs_init() So, set debugfs_name to NULL after it is freed.

Gravité et risque d'exploitation

CVE-2021-47058 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 14.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.11.*, <c764e375ae647832de1ee73d43a4bb3ef8a8f43d, <5.11, <2dc1554d5f0fdaf47cc5bea442b84b9226fea867, <e41a962f82e7afb5b1ee644f48ad0b3aee656268, <4.19.191, 0, 5.11, cffa4b2122f5f3e53cf3d529bbc74651f95856d5, <5.4.119, <=5.10.*, 5.10.37, 5.11.21, <d8897f7b2283a500666c85ef06e820df38ed7b52, <=5.4.*, c9698380b01aed3281160d3ab25749b57d6913b8, 5.13, 5b654b03007917f3f1015b2a5c288c1ea6ae8f65, <=4.19.*, <=5.12.*, 5.12.4, 4.19.168, <b9e569ae1da3a113b3acee8703c94777fd20938a, 480c5e9c7e4c76c01d5f1f7b73832d7b77e6b427, 5.4.119, 4.19.191, 5.4.90, <=*, <5.10.37, <eb949f891226c012138ffd9df90d1e509f428ae6, 5.10.8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE