CVE-2021-47260
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.44, 0, <58ddf61f10b8f9b7b1341644bfee2f1c6508d4e1, 31434f496abb9f3410b10f541462fe58613dd3ad, <=4.9.*, 4.4.273, <fab8bfdfb4aac9e4e8363666333adfdf21e89106, <=4.14.*, <=5.10.*, <4b380a7d84ef2ce3f4f5bec5d8706ed937ac6502, <=5.4.*, <09226e8303beeec10f2ff844d2e46d1371dc58e0, 5.13, <=4.19.*, <=5.12.*, <a979e601000982a3ca693171a6d4dffc47f8ad00, 5.4.126, <0057ecef9f324007c0ba5fcca4ddd131178ce78b, 5.12.11, 4.19.195, <634f17ff1d59905eb3b4bbbc00805961d08beaee, 4.9.273, <=4.4.*, <=*, <3.17, 3.17, 4.14.237, <279ad78a00f8b9c5ff24171a59297187a3bd44b7
Description
In the Linux kernel, the following vulnerability has been resolved: NFS: Fix a potential NULL dereference in nfs_get_client() None of the callers are expecting NULL returns from nfs_get_client() so this code will lead to an Oops. It's better to return an error pointer. I expect that this is dead code so hopefully no one is affected.
Gravité et risque d'exploitation
CVE-2021-47260 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.44, 0, <58ddf61f10b8f9b7b1341644bfee2f1c6508d4e1, 31434f496abb9f3410b10f541462fe58613dd3ad, <=4.9.*, 4.4.273, <fab8bfdfb4aac9e4e8363666333adfdf21e89106, <=4.14.*, <=5.10.*, <4b380a7d84ef2ce3f4f5bec5d8706ed937ac6502, <=5.4.*, <09226e8303beeec10f2ff844d2e46d1371dc58e0, 5.13, <=4.19.*, <=5.12.*, <a979e601000982a3ca693171a6d4dffc47f8ad00, 5.4.126, <0057ecef9f324007c0ba5fcca4ddd131178ce78b, 5.12.11, 4.19.195, <634f17ff1d59905eb3b4bbbc00805961d08beaee, 4.9.273, <=4.4.*, <=*, <3.17, 3.17, 4.14.237, <279ad78a00f8b9c5ff24171a59297187a3bd44b7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fab8bfdfb4aac9e4e8363666333adfdf21e89106
- https://git.kernel.org/stable/c/a979e601000982a3ca693171a6d4dffc47f8ad00
- https://git.kernel.org/stable/c/634f17ff1d59905eb3b4bbbc00805961d08beaee
- https://git.kernel.org/stable/c/4b380a7d84ef2ce3f4f5bec5d8706ed937ac6502
- https://git.kernel.org/stable/c/0057ecef9f324007c0ba5fcca4ddd131178ce78b
- https://git.kernel.org/stable/c/279ad78a00f8b9c5ff24171a59297187a3bd44b7
- https://git.kernel.org/stable/c/58ddf61f10b8f9b7b1341644bfee2f1c6508d4e1
- https://git.kernel.org/stable/c/09226e8303beeec10f2ff844d2e46d1371dc58e0