CVE-2021-47177

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 4.11, 0, 4.14.235, <2ec5e9bb6b0560c90d315559c28a99723c80b996, 5.12.9, <=5.10.*, <=4.14.*, 5.10.42, 4.19.193, <=5.4.*, 5.13, <0ee74d5a48635c848c20f152d0d488bf84641304, <4.11, <=4.19.*, <=5.12.*, <044bbe8b92ab4e542de7f6c93c88ea65cccd8e29, <22da9f4978381a99f1abaeaf6c9b83be6ab5ddd8, <ca466561eef36d1ec657673e3944eb6340bddb5b, <=*, 39ab9555c24110671f8dc671311a26e5c985b592, 5.4.124, <f01134321d04f47c718bb41b799bcdeda27873d2

Description

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix sysfs leak in alloc_iommu() iommu_device_sysfs_add() is called before, so is has to be cleaned on subsequent errors.

Gravité et risque d'exploitation

CVE-2021-47177 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 4.11, 0, 4.14.235, <2ec5e9bb6b0560c90d315559c28a99723c80b996, 5.12.9, <=5.10.*, <=4.14.*, 5.10.42, 4.19.193, <=5.4.*, 5.13, <0ee74d5a48635c848c20f152d0d488bf84641304, <4.11, <=4.19.*, <=5.12.*, <044bbe8b92ab4e542de7f6c93c88ea65cccd8e29, <22da9f4978381a99f1abaeaf6c9b83be6ab5ddd8, <ca466561eef36d1ec657673e3944eb6340bddb5b, <=*, 39ab9555c24110671f8dc671311a26e5c985b592, 5.4.124, <f01134321d04f47c718bb41b799bcdeda27873d2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références