CVE-2021-47206
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.16, 0, 2.6.28, <951b8239fd24678b56c995c5c0456ab12e059d19, <=4.9.*, 4.14.256, <bb6ed2e05eb6e8619b30fa854f9becd50c11723f, <=5.10.*, <=4.14.*, 4.9.291, <28e016e02118917e50a667bc72fb80098cf2b460, <2f18f97a1a787154a372c0738f1576f14b693d91, 5.4.162, 5.10.82, <065334f6640d074a1caec2f8b0091467a22f9483, <f98986b7acb4219f95789095eced93ed69d81d35, <2.6.28, 5.15.5, <=5.4.*, <9eff2b2e59fda25051ab36cd1cb5014661df657b, <=4.19.*, 4.19.218, <=4.4.*, <=*, <=5.15.*, 78c73414f4f6744e2ea5a07b263a9698aa6f2416, 4.4.293, <2474eb7fc3bfbce10f7b8ea431fcffe5dd5f5100
Description
In the Linux kernel, the following vulnerability has been resolved: usb: host: ohci-tmio: check return value after calling platform_get_resource() It will cause null-ptr-deref if platform_get_resource() returns NULL, we need check the return value.
Gravité et risque d'exploitation
CVE-2021-47206 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.16, 0, 2.6.28, <951b8239fd24678b56c995c5c0456ab12e059d19, <=4.9.*, 4.14.256, <bb6ed2e05eb6e8619b30fa854f9becd50c11723f, <=5.10.*, <=4.14.*, 4.9.291, <28e016e02118917e50a667bc72fb80098cf2b460, <2f18f97a1a787154a372c0738f1576f14b693d91, 5.4.162, 5.10.82, <065334f6640d074a1caec2f8b0091467a22f9483, <f98986b7acb4219f95789095eced93ed69d81d35, <2.6.28, 5.15.5, <=5.4.*, <9eff2b2e59fda25051ab36cd1cb5014661df657b, <=4.19.*, 4.19.218, <=4.4.*, <=*, <=5.15.*, 78c73414f4f6744e2ea5a07b263a9698aa6f2416, 4.4.293, <2474eb7fc3bfbce10f7b8ea431fcffe5dd5f5100) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/28e016e02118917e50a667bc72fb80098cf2b460
- https://git.kernel.org/stable/c/2f18f97a1a787154a372c0738f1576f14b693d91
- https://git.kernel.org/stable/c/bb6ed2e05eb6e8619b30fa854f9becd50c11723f
- https://git.kernel.org/stable/c/951b8239fd24678b56c995c5c0456ab12e059d19
- https://git.kernel.org/stable/c/f98986b7acb4219f95789095eced93ed69d81d35
- https://git.kernel.org/stable/c/2474eb7fc3bfbce10f7b8ea431fcffe5dd5f5100
- https://git.kernel.org/stable/c/065334f6640d074a1caec2f8b0091467a22f9483
- https://git.kernel.org/stable/c/9eff2b2e59fda25051ab36cd1cb5014661df657b