CVE-2021-47307
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.7%
Linux•Linux•Versions : <2.6.28, <=*, <03313d1c3a2f086bb60920607ab79ac8f8578306, <=5.4.*, <=5.13.*, <ae3d181f4e912f51af7776ea165f199b16fc165d, <f7d1fa65e74263d11f90ddd33b4d4cd905a93759, <=5.10.*, 5.4.135, <e58c162789becede894d3e94c0ce6695a2ef5796, 0, 5.13.5, 5.14, 5.10.53, 2c55608f28444c3f33b10312881384c470ceed56, 2.6.28
Description
In the Linux kernel, the following vulnerability has been resolved: cifs: prevent NULL deref in cifs_compose_mount_options() The optional @ref parameter might contain an NULL node_name, so prevent dereferencing it in cifs_compose_mount_options(). Addresses-Coverity: 1476408 ("Explicit null dereferenced")
Gravité et risque d'exploitation
CVE-2021-47307 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 51.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <2.6.28, <=*, <03313d1c3a2f086bb60920607ab79ac8f8578306, <=5.4.*, <=5.13.*, <ae3d181f4e912f51af7776ea165f199b16fc165d, <f7d1fa65e74263d11f90ddd33b4d4cd905a93759, <=5.10.*, 5.4.135, <e58c162789becede894d3e94c0ce6695a2ef5796, 0, 5.13.5, 5.14, 5.10.53, 2c55608f28444c3f33b10312881384c470ceed56, 2.6.28) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.