CVE-2021-47149
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 4.9.271, 2.6.12, <b92170e209f7746ed72eaac98f2c2f4b9af734e6, 0, 4.14.235, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <6dbf1101594f7c76990b63c35b5a40205a914b6b, <=4.9.*, <71723a796ab7881f491d663c6cd94b29be5fba50, 4.4.271, 5.12.9, <=5.10.*, <=4.14.*, 4.19.193, 5.10.42, <7883d3895d0fbb0ba9bff0f8665f99974b45210f, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, <22049c3d40f08facd1867548716a484dad6b3251, <=4.4.*, <=*, 5.4.124, <52202be1cd996cde6e8969a128dc27ee45a7cb5e, <f14bf57a08779a5dee9936f63ada0149ea89c5e6, <c4f1c23edbe921ab2ecd6140d700e756cd44c5f7
Description
In the Linux kernel, the following vulnerability has been resolved: net: fujitsu: fix potential null-ptr-deref In fmvj18x_get_hwinfo(), if ioremap fails there will be NULL pointer deref. To fix this, check the return value of ioremap and return -1 to the caller in case of failure.
Gravité et risque d'exploitation
CVE-2021-47149 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.9.271, 2.6.12, <b92170e209f7746ed72eaac98f2c2f4b9af734e6, 0, 4.14.235, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <6dbf1101594f7c76990b63c35b5a40205a914b6b, <=4.9.*, <71723a796ab7881f491d663c6cd94b29be5fba50, 4.4.271, 5.12.9, <=5.10.*, <=4.14.*, 4.19.193, 5.10.42, <7883d3895d0fbb0ba9bff0f8665f99974b45210f, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, <22049c3d40f08facd1867548716a484dad6b3251, <=4.4.*, <=*, 5.4.124, <52202be1cd996cde6e8969a128dc27ee45a7cb5e, <f14bf57a08779a5dee9936f63ada0149ea89c5e6, <c4f1c23edbe921ab2ecd6140d700e756cd44c5f7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b92170e209f7746ed72eaac98f2c2f4b9af734e6
- https://git.kernel.org/stable/c/6dbf1101594f7c76990b63c35b5a40205a914b6b
- https://git.kernel.org/stable/c/c4f1c23edbe921ab2ecd6140d700e756cd44c5f7
- https://git.kernel.org/stable/c/7883d3895d0fbb0ba9bff0f8665f99974b45210f
- https://git.kernel.org/stable/c/22049c3d40f08facd1867548716a484dad6b3251
- https://git.kernel.org/stable/c/71723a796ab7881f491d663c6cd94b29be5fba50
- https://git.kernel.org/stable/c/f14bf57a08779a5dee9936f63ada0149ea89c5e6
- https://git.kernel.org/stable/c/52202be1cd996cde6e8969a128dc27ee45a7cb5e