CVE-2021-47218
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: selinux: fix NULL-pointer dereference when hashtab allocation fails When the hash table slot array allocation fails in hashtab_init(), h->size is left initialized with a non-zero value, but the h->htable pointer is NULL. This may then cause a NULL pointer dereference, since the policydb code relies on the assumption that even after a failed hashtab_init(), hashtab_map() and hashtab_destroy() can be safely called on it. Yet, these detect an empty hashtab only by looking at the size. Fix this by making sure that hashtab_init() always leaves behind a valid empty hashtab when the allocation fails.
Gravité et risque d'exploitation
CVE-2021-47218 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <83c8ab8503adf56bf68dafc7a382f4946c87da79, 5.15.5, <=*, <b17dd53cac769dd13031b0ca34f90cc65e523fab, <=5.15.*, 5.16, 03414a49ad5f3c56988c36d2070e402ffa17feaf, <dc27f3c5d10c58069672215787a96b4fae01818b, <=5.10.*, 5.8, 0, <5.8, 5.10.82) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.