CVE-2021-47067
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.11.*, <a1ad124c836816fac8bd5e461d36eaf33cee4e24, 783807436f363e5b1ad4d43ba7debbedfcadbb99, <=*, 5.13, <5.5, <dc4452867200fa94589b382740952b58aa1c3e6c, <=5.12.*, <ef85bb582c41524e9e68dfdbde48e519dac4ab3d, <ff39adf5d31c72025bba799aec69c5c86d81d549, <=5.10.*, 5.12.4, 0, 5.10.37, 5.5, 5.11.21
Description
In the Linux kernel, the following vulnerability has been resolved: soc/tegra: regulators: Fix locking up when voltage-spread is out of range Fix voltage coupler lockup which happens when voltage-spread is out of range due to a bug in the code. The max-spread requirement shall be accounted when CPU regulator doesn't have consumers. This problem is observed on Tegra30 Ouya game console once system-wide DVFS is enabled in a device-tree.
Gravité et risque d'exploitation
CVE-2021-47067 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.11.*, <a1ad124c836816fac8bd5e461d36eaf33cee4e24, 783807436f363e5b1ad4d43ba7debbedfcadbb99, <=*, 5.13, <5.5, <dc4452867200fa94589b382740952b58aa1c3e6c, <=5.12.*, <ef85bb582c41524e9e68dfdbde48e519dac4ab3d, <ff39adf5d31c72025bba799aec69c5c86d81d549, <=5.10.*, 5.12.4, 0, 5.10.37, 5.5, 5.11.21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.