CVE-2021-47263
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, 5.13, 59c324683400b41caa6d85b091e812ee3d5415c3, <dd55331d493b7ea75c5db1f24d6822946fde2862, <=5.12.*, 5.6, <=5.10.*, <e0b518a2eb44d8a74c19e50f79a8ed393e96d634, 0, 5.10.44, 5.12.11, <dbec64b11c65d74f31427e2b9d5746fbf17bf840, <5.6
Description
In the Linux kernel, the following vulnerability has been resolved: gpio: wcd934x: Fix shift-out-of-bounds error bit-mask for pins 0 to 4 is BIT(0) to BIT(4) however we ended up with BIT(n - 1) which is not right, and this was caught by below usban check UBSAN: shift-out-of-bounds in drivers/gpio/gpio-wcd934x.c:34:14
Gravité et risque d'exploitation
CVE-2021-47263 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 5.13, 59c324683400b41caa6d85b091e812ee3d5415c3, <dd55331d493b7ea75c5db1f24d6822946fde2862, <=5.12.*, 5.6, <=5.10.*, <e0b518a2eb44d8a74c19e50f79a8ed393e96d634, 0, 5.10.44, 5.12.11, <dbec64b11c65d74f31427e2b9d5746fbf17bf840, <5.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.