Heimdall Security Logo

CVE-2021-47296

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <a4a488915feaad38345cc01b80d52e8200ff5209, <=5.13.*, 0, <bc4188a2f56e821ea057aca6bf444e138d06c252, <=5.10.*, <9bafc34dc4ad0cef18727c557f21ed3c3304df50, <e14ef1095387f764d95614d3ec9e4d07c82a3533, 5.14, b3cebfe8c1cadf1817939dcc3688a2504a69c662, 5.10.54, <=5.4.*, <=4.19.*, 5.13.6, <f38527f1890543cdfca8dfd06f75f9887cce6151, 4.19.199, 5.4.136, <4.18, 4.18, <=*

Description

In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Fix kvm_arch_vcpu_ioctl vcpu_load leak vcpu_put is not called if the user copy fails. This can result in preempt notifier corruption and crashes, among other issues.

Gravité et risque d'exploitation

CVE-2021-47296 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <a4a488915feaad38345cc01b80d52e8200ff5209, <=5.13.*, 0, <bc4188a2f56e821ea057aca6bf444e138d06c252, <=5.10.*, <9bafc34dc4ad0cef18727c557f21ed3c3304df50, <e14ef1095387f764d95614d3ec9e4d07c82a3533, 5.14, b3cebfe8c1cadf1817939dcc3688a2504a69c662, 5.10.54, <=5.4.*, <=4.19.*, 5.13.6, <f38527f1890543cdfca8dfd06f75f9887cce6151, 4.19.199, 5.4.136, <4.18, 4.18, <=*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE