CVE-2021-47083
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <fb563baa3eb8e7a15f2cff3c2695e2cca0493e69, <=*, <f373298e1bf0c6ea097c0bcc558dc43ad53e421f, <=5.4.*, <=5.15.*, 5.16, fb5fa8dc151b2364c975a9070eedb28a354a995a, 4.20, <4.20, <441d3873664d170982922c5d2fc01fa89d9439ed, <2d5446da5acecf9c67db1c9d55ae2c3e5de01f8d, 5.10.89, <=5.10.*, 0, 5.4.169, 5.15.12
Description
In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: fix global-out-of-bounds issue When eint virtual eint number is greater than gpio number, it maybe produce 'desc[eint_n]' size globle-out-of-bounds issue.
Gravité et risque d'exploitation
CVE-2021-47083 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fb563baa3eb8e7a15f2cff3c2695e2cca0493e69, <=*, <f373298e1bf0c6ea097c0bcc558dc43ad53e421f, <=5.4.*, <=5.15.*, 5.16, fb5fa8dc151b2364c975a9070eedb28a354a995a, 4.20, <4.20, <441d3873664d170982922c5d2fc01fa89d9439ed, <2d5446da5acecf9c67db1c9d55ae2c3e5de01f8d, 5.10.89, <=5.10.*, 0, 5.4.169, 5.15.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.