Heimdall Security Logo

CVE-2021-47248

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <8729ec8a2238152a4afc212a331a6cd2c61aeeac, 5.4.128, <a0882f68f54f7a8b6308261acee9bd4faab5a69e, 0, <65310b0aff86980a011c7c7bfa487a333d4ca241, <=4.9.*, <=5.10.*, <=4.14.*, 5.12.13, 4.14.238, <2f73448041bd0682d4b552cfd314ace66107f1ad, 5d77dca82839ef016a93ad7acd7058b14d967752, <=5.4.*, 5.13, <4.9, <=4.19.*, <=5.12.*, 4.9.274, 4.19.196, <e3c36c773aed0fef8b1d3d555b43393ec564400f, <5a88477c1c85e4baa51e91f2d40f2166235daa56, <=*, 4.9, 5.10.46, <a8b897c7bcd47f4147d066e22cc01d1026d7640e

Description

In the Linux kernel, the following vulnerability has been resolved: udp: fix race between close() and udp_abort() Kaustubh reported and diagnosed a panic in udp_lib_lookup(). The root cause is udp_abort() racing with close(). Both racing functions acquire the socket lock, but udp{v6}_destroy_sock() release it before performing destructive actions. We can't easily extend the socket lock scope to avoid the race, instead use the SOCK_DEAD flag to prevent udp_abort from doing any action when the critical race happens. Diagnosed-and-tested-by: Kaustubh Pandey <kapandey@codeaurora.org>

Gravité et risque d'exploitation

CVE-2021-47248 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8729ec8a2238152a4afc212a331a6cd2c61aeeac, 5.4.128, <a0882f68f54f7a8b6308261acee9bd4faab5a69e, 0, <65310b0aff86980a011c7c7bfa487a333d4ca241, <=4.9.*, <=5.10.*, <=4.14.*, 5.12.13, 4.14.238, <2f73448041bd0682d4b552cfd314ace66107f1ad, 5d77dca82839ef016a93ad7acd7058b14d967752, <=5.4.*, 5.13, <4.9, <=4.19.*, <=5.12.*, 4.9.274, 4.19.196, <e3c36c773aed0fef8b1d3d555b43393ec564400f, <5a88477c1c85e4baa51e91f2d40f2166235daa56, <=*, 4.9, 5.10.46, <a8b897c7bcd47f4147d066e22cc01d1026d7640e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE