CVE-2021-47258

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: core: Fix error handling of scsi_host_alloc() After device is initialized via device_initialize(), or its name is set via dev_set_name(), the device has to be freed via put_device(). Otherwise device name will be leaked because it is allocated dynamically in dev_set_name(). Fix the leak by replacing kfree() with put_device(). Since scsi_host_dev_release() properly handles IDA and kthread removal, remove special-casing these from the error handling as well.

Gravité et risque d'exploitation

CVE-2021-47258 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <66a834d092930cf41d809c0e989b13cd6f9ca006, 5.10.44, 0, <=4.9.*, <db08ce595dd64ea9859f7d088b51cbfc8e685c66, 2.6.30, <=4.14.*, <=5.10.*, <2dc85045ae65b9302a1d2e2ddd7ce4c030153a6a, <=5.4.*, 5.13, <2.6.30, <=4.19.*, <=5.12.*, 5.4.126, 5.12.11, 4.19.195, 4.9.273, <=*, <79296e292d67fa7b5fb8d8c27343683e823872c8, 1fa5ae857bb14f6046205171d98506d8112dd74e, <7a696ce1d5d16a33a6cd6400bbcc0339b2460e11, <45d83db4728127944b237c0c8248987df9d478e7, 4.14.237, <8958181c1663e24a13434448e7d6b96b5d04900a) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/8958181c1663e24a13434448e7d6b96b5d04900a
• https://git.kernel.org/stable/c/db08ce595dd64ea9859f7d088b51cbfc8e685c66
• https://git.kernel.org/stable/c/2dc85045ae65b9302a1d2e2ddd7ce4c030153a6a
• https://git.kernel.org/stable/c/79296e292d67fa7b5fb8d8c27343683e823872c8
• https://git.kernel.org/stable/c/7a696ce1d5d16a33a6cd6400bbcc0339b2460e11
• https://git.kernel.org/stable/c/45d83db4728127944b237c0c8248987df9d478e7
• https://git.kernel.org/stable/c/66a834d092930cf41d809c0e989b13cd6f9ca006