CVE-2021-47190
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: perf bpf: Avoid memory leak from perf_env__insert_btf() perf_env__insert_btf() doesn't insert if a duplicate BTF id is encountered and this causes a memory leak. Modify the function to return a success/error value and then free the memory if insertion didn't happen. v2. Adds a return -1 when the insertion error occurs in perf_env__fetch_btf. This doesn't affect anything as the result is never checked.
Gravité et risque d'exploitation
CVE-2021-47190 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <642fc22210a5e59d40b1e4d56d21ec3effd401f2, <4924b1f7c46711762fd0e65c135ccfbcfd6ded1f, 5.15.5, <=*, <5.1, <=5.4.*, 3792cb2ff43b1b193136a03ce1336462a827d792, <=5.15.*, 5.16, <=5.10.*, <ab7c3d8d81c511ddfb27823fb07081c96422b56e, 0, <11589d3144bc4e272e0aae46ce8156162e99babc, 5.1, 5.4.162, 5.10.82) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.