Heimdall Security Logo

CVE-2021-47142

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 4.9.271, <4.2, 0, 4.14.235, <=4.9.*, 4.4.271, <f98cdf084405333ee2f5be548a91b2d168e49276, 5.12.9, <0707c3fea8102d211631ba515ef2159707561b0d, <=4.14.*, <=5.10.*, <952ab3f9f48eb0e8050596d41951cf516be6b122, 4.19.193, 5.10.42, <7398c2aab4da960761ec182d04d6d5abbb4a226e, <a849e218556f932576c0fb1c5a88714b61709a17, <=5.4.*, 5.13, <3293cf3513d69f00c14d43e2020826d45ea0e46a, <=4.19.*, <=5.12.*, <1e5c37385097c35911b0f8a0c67ffd10ee1af9a2, 4.2, <=4.4.*, <=*, 5.4.124, <d4ea141fd4b40636a8326df5a377d9c5cf9b3faa, d38ceaf99ed015f2a0b9af3499791bd3a3daae21

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix a use-after-free looks like we forget to set ttm->sg to NULL. Hit panic below [ 1235.844104] general protection fault, probably for non-canonical address 0x6b6b6b6b6b6b7b4b: 0000 [#1] SMP DEBUG_PAGEALLOC NOPTI [ 1235.989074] Call Trace: [ 1235.991751] sg_free_table+0x17/0x20 [ 1235.995667] amdgpu_ttm_backend_unbind.cold+0x4d/0xf7 [amdgpu] [ 1236.002288] amdgpu_ttm_backend_destroy+0x29/0x130 [amdgpu] [ 1236.008464] ttm_tt_destroy+0x1e/0x30 [ttm] [ 1236.013066] ttm_bo_cleanup_memtype_use+0x51/0xa0 [ttm] [ 1236.018783] ttm_bo_release+0x262/0xa50 [ttm] [ 1236.023547] ttm_bo_put+0x82/0xd0 [ttm] [ 1236.027766] amdgpu_bo_unref+0x26/0x50 [amdgpu] [ 1236.032809] amdgpu_amdkfd_gpuvm_alloc_memory_of_gpu+0x7aa/0xd90 [amdgpu] [ 1236.040400] kfd_ioctl_alloc_memory_of_gpu+0xe2/0x330 [amdgpu] [ 1236.046912] kfd_ioctl+0x463/0x690 [amdgpu]

Gravité et risque d'exploitation

CVE-2021-47142 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 4.9.271, <4.2, 0, 4.14.235, <=4.9.*, 4.4.271, <f98cdf084405333ee2f5be548a91b2d168e49276, 5.12.9, <0707c3fea8102d211631ba515ef2159707561b0d, <=4.14.*, <=5.10.*, <952ab3f9f48eb0e8050596d41951cf516be6b122, 4.19.193, 5.10.42, <7398c2aab4da960761ec182d04d6d5abbb4a226e, <a849e218556f932576c0fb1c5a88714b61709a17, <=5.4.*, 5.13, <3293cf3513d69f00c14d43e2020826d45ea0e46a, <=4.19.*, <=5.12.*, <1e5c37385097c35911b0f8a0c67ffd10ee1af9a2, 4.2, <=4.4.*, <=*, 5.4.124, <d4ea141fd4b40636a8326df5a377d9c5cf9b3faa, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE