CVE-2021-47087

Description

In the Linux kernel, the following vulnerability has been resolved: tee: optee: Fix incorrect page free bug Pointer to the allocated pages (struct page *page) has already progressed towards the end of allocation. It is incorrect to perform __free_pages(page, order) using this pointer as we would free any arbitrary pages. Fix this by stop modifying the page pointer.

Gravité et risque d'exploitation

CVE-2021-47087 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 5.16, 5.10.89, <5.10.89, 0, <18549bf4b21c739a9def39f27dcac53e27286ab5, <ad338d825e3f7b96ee542bf313728af2d19fe9ad, <5.14, <=5.10.*, 5.4.140, <5.4.169, 5.14, <=5.4.*, <806142c805cacd098e61bdc0f72c778a2389fe4a, 5.15.12, <91e94e42f6fc49635f1a16d8ae3f79552bcfda29, 3c712f14d8a9354a8807c15c64c8dd334499cc42, <=*, ec185dd3ab257dc2a60953fdf1b6622f524cc5b7, 1340dc3fb75ea69221f4f5dcb0cbace55ad0331c, 255e17923b22cb7abd026e044416d61f6bd0eec0, <=5.15.*, 5.4.169, 5.10.58, 5.13.10) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/806142c805cacd098e61bdc0f72c778a2389fe4a
• https://git.kernel.org/stable/c/ad338d825e3f7b96ee542bf313728af2d19fe9ad
• https://git.kernel.org/stable/c/91e94e42f6fc49635f1a16d8ae3f79552bcfda29
• https://git.kernel.org/stable/c/18549bf4b21c739a9def39f27dcac53e27286ab5