Heimdall Security Logo

CVE-2021-47165

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <b4298d33c1fcce511ffe84d8d3de07e220300f9b, cef14d5d92f14a6e282c3216c2da63e05f14758a, 5.4.106, 4.14.226, 5.11.7, <d66083c0d6f5125a4d982aa177dd71ab4cd3d212, 0, 4.14.235, <4.14.235, fa0c16caf3d73ab4d2e5d6fa2ef2394dbec91791, <5.10.42, 5.12.9, 5.12, <=4.14.*, <=5.10.*, <e256a0eb43e17209e347409a80805b1659398d68, 4.19.193, 5.10.42, <=5.4.*, 5.13, d2100ef32a8cfd024bad94f4fbc5e53d40d2b3da, d4ec1ffbdaa8939a208656e9c1440742c457ef16, <=4.19.*, 8fbbf2b3849419e31731902d7478b0c934732632, 4.19.181, <=5.12.*, <5.12, 8a5160cc8488776ddc48ea045860dab015f47390, 5.10.24, <4ce2bf20b4a6e307e114847d60b2bf40a6a1fac0, <=*, 5.4.124, <7cfc4ea78fc103ea51ecbacd9236abb5b1c490d2, <5.4.124, <4.19.193, <b4b91033a0b11fe9ade58156cd9168f89f4a8c1a

Description

In the Linux kernel, the following vulnerability has been resolved: drm/meson: fix shutdown crash when component not probed When main component is not probed, by example when the dw-hdmi module is not loaded yet or in probe defer, the following crash appears on shutdown: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000038 ... pc : meson_drv_shutdown+0x24/0x50 lr : platform_drv_shutdown+0x20/0x30 ... Call trace: meson_drv_shutdown+0x24/0x50 platform_drv_shutdown+0x20/0x30 device_shutdown+0x158/0x360 kernel_restart_prepare+0x38/0x48 kernel_restart+0x18/0x68 __do_sys_reboot+0x224/0x250 __arm64_sys_reboot+0x24/0x30 ... Simply check if the priv struct has been allocated before using it.

Gravité et risque d'exploitation

CVE-2021-47165 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <b4298d33c1fcce511ffe84d8d3de07e220300f9b, cef14d5d92f14a6e282c3216c2da63e05f14758a, 5.4.106, 4.14.226, 5.11.7, <d66083c0d6f5125a4d982aa177dd71ab4cd3d212, 0, 4.14.235, <4.14.235, fa0c16caf3d73ab4d2e5d6fa2ef2394dbec91791, <5.10.42, 5.12.9, 5.12, <=4.14.*, <=5.10.*, <e256a0eb43e17209e347409a80805b1659398d68, 4.19.193, 5.10.42, <=5.4.*, 5.13, d2100ef32a8cfd024bad94f4fbc5e53d40d2b3da, d4ec1ffbdaa8939a208656e9c1440742c457ef16, <=4.19.*, 8fbbf2b3849419e31731902d7478b0c934732632, 4.19.181, <=5.12.*, <5.12, 8a5160cc8488776ddc48ea045860dab015f47390, 5.10.24, <4ce2bf20b4a6e307e114847d60b2bf40a6a1fac0, <=*, 5.4.124, <7cfc4ea78fc103ea51ecbacd9236abb5b1c490d2, <5.4.124, <4.19.193, <b4b91033a0b11fe9ade58156cd9168f89f4a8c1a) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE