CVE-2021-47064
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.3 · Moyenne
EPSS 0.8%
Linux•Linux•Versions : <=5.11.*, <=*, 5.13, <b4403cee6400c5f679e9c4a82b91d61aa961eccf, <5.10, <=5.12.*, <9b68ce2856dadc0e1cb6fd21fbeb850da49efd08, 27d5c528a7ca08dcd44877fdd9fc08b76630bf77, <=5.10.*, 5.12.4, 0, 5.10.37, <9fa26701cd1fc4d932d431971efc5746325bdfce, 5.11.21, 5.10, <91b9548d413fda488ea853cd1b9f59b572db3a0c
Description
In the Linux kernel, the following vulnerability has been resolved: mt76: fix potential DMA mapping leak With buf uninitialized in mt76_dma_tx_queue_skb_raw, its field skip_unmap could potentially inherit a non-zero value from stack garbage. If this happens, it will cause DMA mappings for MCU command frames to not be unmapped after completion
Gravité et risque d'exploitation
CVE-2021-47064 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.77 %, ce qui la place devant 54.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, <=*, 5.13, <b4403cee6400c5f679e9c4a82b91d61aa961eccf, <5.10, <=5.12.*, <9b68ce2856dadc0e1cb6fd21fbeb850da49efd08, 27d5c528a7ca08dcd44877fdd9fc08b76630bf77, <=5.10.*, 5.12.4, 0, 5.10.37, <9fa26701cd1fc4d932d431971efc5746325bdfce, 5.11.21, 5.10, <91b9548d413fda488ea853cd1b9f59b572db3a0c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.