Heimdall Security Logo

CVE-2021-47104

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : bda41654b6e0c125a624ca35d6d20beb8015b5d0, 4.19.223, <76b648063eb36c72dfc0a6896de8a0a7d2c7841c, 5.16, <4.19.223, 5.10.89, <79dcbd8176152b860028b62f81a635d987365752, 4.14.260, <5.10.89, <4.4.297, 0, 73d2892148aa4397a885b4f4afcfc5b27a325c42, 4.14.255, 60833707b968d5ae02a75edb7886dcd4a957cf0d, <4.9.295, 5.4.157, 4.4.292, <=4.9.*, <=5.10.*, <=4.14.*, <5.4.169, <0aaec9c5f60754b56f84460ea439b8c5e91f4caa, d39bf40e55e666b5905fdbd46a0dced030ce87be, <5.15, 0f8cdfff06829a0b0348b6debc29ff6a61967724, 4.9.290, 5.10.77, <bee90911e0138c76ee67458ac0d58b38a3190f65, <=5.4.*, <aefcc25f3a0cd28a87d11d41d30419a12cd26a34, 5.15, <=4.19.*, 5.15.12, c3e17e58f571f34c51aeb17274ed02c2ed5cf780, 4.9.295, 0d4395477741608d123dad51def9fe50b7ebe952, <=4.4.*, 3f57c3f67fd93b4da86aeffea1ca32c484d054ad, <d53456492b5d02033c73dfa0f3b94c86337791ba, <=*, 5.14.16, 4.4.297, <=5.15.*, <4.14.260, <1ced0a3015a95c6a6db45e37250912c4c86697ab, 5.4.169, <7cf6466e00a77b0a914b7b2c28a1fc7947d55e59, 4.19.216

Description

In the Linux kernel, the following vulnerability has been resolved: IB/qib: Fix memory leak in qib_user_sdma_queue_pkts() The wrong goto label was used for the error case and missed cleanup of the pkt allocation. Addresses-Coverity-ID: 1493352 ("Resource leak")

Gravité et risque d'exploitation

CVE-2021-47104 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions bda41654b6e0c125a624ca35d6d20beb8015b5d0, 4.19.223, <76b648063eb36c72dfc0a6896de8a0a7d2c7841c, 5.16, <4.19.223, 5.10.89, <79dcbd8176152b860028b62f81a635d987365752, 4.14.260, <5.10.89, <4.4.297, 0, 73d2892148aa4397a885b4f4afcfc5b27a325c42, 4.14.255, 60833707b968d5ae02a75edb7886dcd4a957cf0d, <4.9.295, 5.4.157, 4.4.292, <=4.9.*, <=5.10.*, <=4.14.*, <5.4.169, <0aaec9c5f60754b56f84460ea439b8c5e91f4caa, d39bf40e55e666b5905fdbd46a0dced030ce87be, <5.15, 0f8cdfff06829a0b0348b6debc29ff6a61967724, 4.9.290, 5.10.77, <bee90911e0138c76ee67458ac0d58b38a3190f65, <=5.4.*, <aefcc25f3a0cd28a87d11d41d30419a12cd26a34, 5.15, <=4.19.*, 5.15.12, c3e17e58f571f34c51aeb17274ed02c2ed5cf780, 4.9.295, 0d4395477741608d123dad51def9fe50b7ebe952, <=4.4.*, 3f57c3f67fd93b4da86aeffea1ca32c484d054ad, <d53456492b5d02033c73dfa0f3b94c86337791ba, <=*, 5.14.16, 4.4.297, <=5.15.*, <4.14.260, <1ced0a3015a95c6a6db45e37250912c4c86697ab, 5.4.169, <7cf6466e00a77b0a914b7b2c28a1fc7947d55e59, 4.19.216) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE