CVE-2021-47177
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 4.11, 0, 4.14.235, <2ec5e9bb6b0560c90d315559c28a99723c80b996, 5.12.9, <=5.10.*, <=4.14.*, 5.10.42, 4.19.193, <=5.4.*, 5.13, <0ee74d5a48635c848c20f152d0d488bf84641304, <4.11, <=4.19.*, <=5.12.*, <044bbe8b92ab4e542de7f6c93c88ea65cccd8e29, <22da9f4978381a99f1abaeaf6c9b83be6ab5ddd8, <ca466561eef36d1ec657673e3944eb6340bddb5b, <=*, 39ab9555c24110671f8dc671311a26e5c985b592, 5.4.124, <f01134321d04f47c718bb41b799bcdeda27873d2
Description
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix sysfs leak in alloc_iommu() iommu_device_sysfs_add() is called before, so is has to be cleaned on subsequent errors.
Gravité et risque d'exploitation
CVE-2021-47177 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.11, 0, 4.14.235, <2ec5e9bb6b0560c90d315559c28a99723c80b996, 5.12.9, <=5.10.*, <=4.14.*, 5.10.42, 4.19.193, <=5.4.*, 5.13, <0ee74d5a48635c848c20f152d0d488bf84641304, <4.11, <=4.19.*, <=5.12.*, <044bbe8b92ab4e542de7f6c93c88ea65cccd8e29, <22da9f4978381a99f1abaeaf6c9b83be6ab5ddd8, <ca466561eef36d1ec657673e3944eb6340bddb5b, <=*, 39ab9555c24110671f8dc671311a26e5c985b592, 5.4.124, <f01134321d04f47c718bb41b799bcdeda27873d2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/22da9f4978381a99f1abaeaf6c9b83be6ab5ddd8
- https://git.kernel.org/stable/c/2ec5e9bb6b0560c90d315559c28a99723c80b996
- https://git.kernel.org/stable/c/044bbe8b92ab4e542de7f6c93c88ea65cccd8e29
- https://git.kernel.org/stable/c/f01134321d04f47c718bb41b799bcdeda27873d2
- https://git.kernel.org/stable/c/ca466561eef36d1ec657673e3944eb6340bddb5b
- https://git.kernel.org/stable/c/0ee74d5a48635c848c20f152d0d488bf84641304
