CVE-2021-47181
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.16, 0, <06cfb4cb2241e704d72e3045cf4d7dfb567fbce0, <2.6.27, <=4.9.*, 4.14.256, <=5.10.*, <=4.14.*, 4.9.291, 5.4.162, <679eee466d0f9ffa60a2b0c6ec19be5128927f04, 5.10.82, 5.15.5, <=5.4.*, <=4.19.*, 550a7375fe720924241f0eb76e4a5c1a3eb8c32f, <1ba7605856e05fa991d4654ac69e5ace66c767b9, 4.19.218, <14651496a3de6807a17c310f63c894ea0c5d858e, <=4.4.*, <=*, <=5.15.*, <3ee15f1af17407be381bcf06a78fa60b471242dd, <f87a79c04a33ab4e5be598c7b0867e6ef193d702, 4.4.293, 2.6.27, <28be095eb612a489705d38c210afaf1103c5f4f8, <b3f43659eb0b9af2e6ef18a8d829374610b19e7a
Description
In the Linux kernel, the following vulnerability has been resolved: usb: musb: tusb6010: check return value after calling platform_get_resource() It will cause null-ptr-deref if platform_get_resource() returns NULL, we need check the return value.
Gravité et risque d'exploitation
CVE-2021-47181 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.16, 0, <06cfb4cb2241e704d72e3045cf4d7dfb567fbce0, <2.6.27, <=4.9.*, 4.14.256, <=5.10.*, <=4.14.*, 4.9.291, 5.4.162, <679eee466d0f9ffa60a2b0c6ec19be5128927f04, 5.10.82, 5.15.5, <=5.4.*, <=4.19.*, 550a7375fe720924241f0eb76e4a5c1a3eb8c32f, <1ba7605856e05fa991d4654ac69e5ace66c767b9, 4.19.218, <14651496a3de6807a17c310f63c894ea0c5d858e, <=4.4.*, <=*, <=5.15.*, <3ee15f1af17407be381bcf06a78fa60b471242dd, <f87a79c04a33ab4e5be598c7b0867e6ef193d702, 4.4.293, 2.6.27, <28be095eb612a489705d38c210afaf1103c5f4f8, <b3f43659eb0b9af2e6ef18a8d829374610b19e7a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1ba7605856e05fa991d4654ac69e5ace66c767b9
- https://git.kernel.org/stable/c/b3f43659eb0b9af2e6ef18a8d829374610b19e7a
- https://git.kernel.org/stable/c/28be095eb612a489705d38c210afaf1103c5f4f8
- https://git.kernel.org/stable/c/f87a79c04a33ab4e5be598c7b0867e6ef193d702
- https://git.kernel.org/stable/c/3ee15f1af17407be381bcf06a78fa60b471242dd
- https://git.kernel.org/stable/c/679eee466d0f9ffa60a2b0c6ec19be5128927f04
- https://git.kernel.org/stable/c/06cfb4cb2241e704d72e3045cf4d7dfb567fbce0
- https://git.kernel.org/stable/c/14651496a3de6807a17c310f63c894ea0c5d858e