CVE-2021-47236
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <f12554b0ff639e74612cc01b3b4a049e098d2d65, 5.4.128, <c3b26fdf1b32f91c7a3bc743384b4a298ab53ad7, <b4f7a9fc9d094c0c4a66f2ad7c37b1dbe9e78f88, 0, <14184ec5c958b589ba934da7363a2877879204df, <1bcacd6088d61c0ac6a990d87975600a81f3247e, 4.4.274, <=4.9.*, <=5.10.*, 2.6.30, <=4.14.*, 5.12.13, 4.14.238, <=5.4.*, 5.13, <2.6.30, <=4.19.*, <=5.12.*, 4.9.274, <f4e6a7f19c82f39b1803e91c54718f0d7143767d, 4.19.196, <=4.4.*, <=*, 5.10.46, 9f722c0978b04acba209f8ca1896ad05814bc3a3, <05b2b9f7d24b5663d9b47427fe1555bdafd3ea02, <81de2ed06df8b5451e050fe6a318af3263dbff3f
Description
In the Linux kernel, the following vulnerability has been resolved: net: cdc_eem: fix tx fixup skb leak when usbnet transmit a skb, eem fixup it in eem_tx_fixup(), if skb_copy_expand() failed, it return NULL, usbnet_start_xmit() will have no chance to free original skb. fix it by free orginal skb in eem_tx_fixup() first, then check skb clone status, if failed, return NULL to usbnet.
Gravité et risque d'exploitation
CVE-2021-47236 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f12554b0ff639e74612cc01b3b4a049e098d2d65, 5.4.128, <c3b26fdf1b32f91c7a3bc743384b4a298ab53ad7, <b4f7a9fc9d094c0c4a66f2ad7c37b1dbe9e78f88, 0, <14184ec5c958b589ba934da7363a2877879204df, <1bcacd6088d61c0ac6a990d87975600a81f3247e, 4.4.274, <=4.9.*, <=5.10.*, 2.6.30, <=4.14.*, 5.12.13, 4.14.238, <=5.4.*, 5.13, <2.6.30, <=4.19.*, <=5.12.*, 4.9.274, <f4e6a7f19c82f39b1803e91c54718f0d7143767d, 4.19.196, <=4.4.*, <=*, 5.10.46, 9f722c0978b04acba209f8ca1896ad05814bc3a3, <05b2b9f7d24b5663d9b47427fe1555bdafd3ea02, <81de2ed06df8b5451e050fe6a318af3263dbff3f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f12554b0ff639e74612cc01b3b4a049e098d2d65
- https://git.kernel.org/stable/c/14184ec5c958b589ba934da7363a2877879204df
- https://git.kernel.org/stable/c/1bcacd6088d61c0ac6a990d87975600a81f3247e
- https://git.kernel.org/stable/c/f4e6a7f19c82f39b1803e91c54718f0d7143767d
- https://git.kernel.org/stable/c/81de2ed06df8b5451e050fe6a318af3263dbff3f
- https://git.kernel.org/stable/c/05b2b9f7d24b5663d9b47427fe1555bdafd3ea02
- https://git.kernel.org/stable/c/b4f7a9fc9d094c0c4a66f2ad7c37b1dbe9e78f88
- https://git.kernel.org/stable/c/c3b26fdf1b32f91c7a3bc743384b4a298ab53ad7