Heimdall Security Logo

CVE-2021-47257

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <c6998ccfefa652bac3f9b236821e392af43efa1e, 5.4.127, 0, <5f728ec65485625e30f46e5b4917ff023ad29ea0, <d0f47648b87b6d5f204cb7f3cbce6d36dab85a67, <c7836de2cadd88bc2f20f2c5a3d4ef4c73aef627, 4.4, <=4.9.*, <=5.10.*, <=4.14.*, 5.10.45, 4.14.238, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, 5.12.12, 4.9.274, <1f95741981c899c4724647291fec5faa3c777185, 4.19.196, <fdd51e34f45311ab6e48d2147cbc2904731b9993, <=*, <9fdd04918a452980631ecc499317881c1d120b70, a26c5fd7622d4951425131d54a8c99f076fe2068, <4.4

Description

In the Linux kernel, the following vulnerability has been resolved: net: ieee802154: fix null deref in parse dev addr Fix a logic error that could result in a null deref if the user sets the mode incorrectly for the given addr type.

Gravité et risque d'exploitation

CVE-2021-47257 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <c6998ccfefa652bac3f9b236821e392af43efa1e, 5.4.127, 0, <5f728ec65485625e30f46e5b4917ff023ad29ea0, <d0f47648b87b6d5f204cb7f3cbce6d36dab85a67, <c7836de2cadd88bc2f20f2c5a3d4ef4c73aef627, 4.4, <=4.9.*, <=5.10.*, <=4.14.*, 5.10.45, 4.14.238, <=5.4.*, 5.13, <=4.19.*, <=5.12.*, 5.12.12, 4.9.274, <1f95741981c899c4724647291fec5faa3c777185, 4.19.196, <fdd51e34f45311ab6e48d2147cbc2904731b9993, <=*, <9fdd04918a452980631ecc499317881c1d120b70, a26c5fd7622d4951425131d54a8c99f076fe2068, <4.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE