CVE-2021-47311

Description

In the Linux kernel, the following vulnerability has been resolved: net: qcom/emac: fix UAF in emac_remove adpt is netdev private data and it cannot be used after free_netdev() call. Using adpt after free_netdev() can cause UAF bug. Fix it by moving free_netdev() at the end of the function.

Gravité et risque d'exploitation

CVE-2021-47311 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=5.13.*, 54e19bc74f3380d414681762ceed9f7245bc6a6e, <b560521eca03d0a2db6093a5a632cbdd0a0cf833, 0, 5.10.53, <=4.9.*, <ad297cd2db8953e2202970e9504cab247b6c7cb4, <2b70ca92847c619d6264c7372ef74fcbfd1e048c, <=5.10.*, <=4.14.*, 5.4.135, 5.14, 5.13.5, <=5.4.*, <11e9d163d631198bb3eb41a677a61b499516c0f7, <4.9, <=4.19.*, <b1e091331920f8fbfc747dcbd16263fcd71abb2d, 4.14.241, 4.19.199, <8a225a6e07a57a1538d53637cb3d82bd3e477839, <=*, 4.9, 4.9.277, <4d04a42b926e682140776e54188f4a44f1f01a81) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4d04a42b926e682140776e54188f4a44f1f01a81
• https://git.kernel.org/stable/c/b1e091331920f8fbfc747dcbd16263fcd71abb2d
• https://git.kernel.org/stable/c/11e9d163d631198bb3eb41a677a61b499516c0f7
• https://git.kernel.org/stable/c/2b70ca92847c619d6264c7372ef74fcbfd1e048c
• https://git.kernel.org/stable/c/b560521eca03d0a2db6093a5a632cbdd0a0cf833
• https://git.kernel.org/stable/c/8a225a6e07a57a1538d53637cb3d82bd3e477839
• https://git.kernel.org/stable/c/ad297cd2db8953e2202970e9504cab247b6c7cb4