CVE-2021-47255
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: kvm: LAPIC: Restore guard to prevent illegal APIC register access Per the SDM, "any access that touches bytes 4 through 15 of an APIC register may cause undefined behavior and must not be executed." Worse, such an access in kvm_lapic_reg_read can result in a leak of kernel stack contents. Prior to commit 01402cf81051 ("kvm: LAPIC: write down valid APIC registers"), such an access was explicitly disallowed. Restore the guard that was removed in that commit.
Gravité et risque d'exploitation
CVE-2021-47255 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 5.3, <=5.4.*, 5.10.46, 5.13, <018685461a5b9a9a70e664ac77aef0d7415a3fd5, 5.4.128, <bf99ea52970caeb4583bdba1192c1f9b53b12c84, <5.3, <=5.12.*, <=5.10.*, <a2aff09807fbe4018c269d3773a629949058b210, 0, 5.12.13, <218bf772bddd221489c38dde6ef8e917131161f6, 01402cf81051f796dac7c60ca11d6147153ca46a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.