CVE-2021-47061
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, 4.14.200, 0, 41b2ea7a6a11e2b1a7f2c29e1675a709a6b2b98d, <4.10, f65886606c2d3b562716de030706dfe1bea4ed5e, f0dfffce3f4ffd5f822568a4a6fb34c010e939d1, <4.20, 4.19.148, <=5.10.*, 5.10.37, 5.11.21, <2ee3757424be7c1cd1d0bbfa6db29a7edd82a250, <4.5, 5.13, <5.5, 19184bd06f488af62924ff1747614a8cb284ad63, <=5.12.*, 5.9, 5.8.10, 68c125324b5e1d1d22805653735442923d896a1d, 5.12.4, <5.9, <4e899ca848636b37e9ac124bc1723862a7d7d927, <30f46c6993731efb2a690c9197c0fd9ed425da2d, <=*, 5.4.66, 840e124f89a5127e7eb97ebf377f4b8ca745c070, <03c6cccedd3913006744faa252a4da5145299343, 40a023f681befd9b2862a3c16fb306a38b359ae5, <4.15, 4.9.238, 4.4.238
Description
In the Linux kernel, the following vulnerability has been resolved: KVM: Destroy I/O bus devices on unregister failure _after_ sync'ing SRCU If allocating a new instance of an I/O bus fails when unregistering a device, wait to destroy the device until after all readers are guaranteed to see the new null bus. Destroying devices before the bus is nullified could lead to use-after-free since readers expect the devices on their reference of the bus to remain valid.
Gravité et risque d'exploitation
CVE-2021-47061 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, 4.14.200, 0, 41b2ea7a6a11e2b1a7f2c29e1675a709a6b2b98d, <4.10, f65886606c2d3b562716de030706dfe1bea4ed5e, f0dfffce3f4ffd5f822568a4a6fb34c010e939d1, <4.20, 4.19.148, <=5.10.*, 5.10.37, 5.11.21, <2ee3757424be7c1cd1d0bbfa6db29a7edd82a250, <4.5, 5.13, <5.5, 19184bd06f488af62924ff1747614a8cb284ad63, <=5.12.*, 5.9, 5.8.10, 68c125324b5e1d1d22805653735442923d896a1d, 5.12.4, <5.9, <4e899ca848636b37e9ac124bc1723862a7d7d927, <30f46c6993731efb2a690c9197c0fd9ed425da2d, <=*, 5.4.66, 840e124f89a5127e7eb97ebf377f4b8ca745c070, <03c6cccedd3913006744faa252a4da5145299343, 40a023f681befd9b2862a3c16fb306a38b359ae5, <4.15, 4.9.238, 4.4.238) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.