CVE-2021-47314
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.13.*, 4.9.276, 5.13.4, 4.4.276, <3b45b8a7d549bd92ec94b5357c2c2c1a7ed107e4, <48ee69825f7480622ed447b0249123236d3b3ad0, a20cbdeffce247a2b6fb83cd8d22433994068565, 0, <a6b45b4932f7b0c36b41fb56a35ad679ece939a0, 4.14.240, <3.3, <=4.9.*, <8018476756066e97ecb886c3dc024aeb7d5792ad, <=5.10.*, <=4.14.*, 5.14, <ee1aa737ba0b75ab8af3444c4ae5bdba36aed6e6, <=5.4.*, <=4.19.*, <=5.12.*, 3.3, <8e0d09b1232d0538066c40ed4c13086faccbdff6, 4.19.198, <b5789e23773f4a852fbfe244b63f675e265d3a7f, <443f6ca6fd186b4fa4e6f377b6e19a91feb1a0d5, <=4.4.*, <=*, 5.12.19, 5.4.134, <7626ffbea708e5aba6912295c012d2b409a1769f, 5.10.52
Description
In the Linux kernel, the following vulnerability has been resolved: memory: fsl_ifc: fix leak of private memory on probe failure On probe error the driver should free the memory allocated for private structure. Fix this by using resource-managed allocation.
Gravité et risque d'exploitation
CVE-2021-47314 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.13.*, 4.9.276, 5.13.4, 4.4.276, <3b45b8a7d549bd92ec94b5357c2c2c1a7ed107e4, <48ee69825f7480622ed447b0249123236d3b3ad0, a20cbdeffce247a2b6fb83cd8d22433994068565, 0, <a6b45b4932f7b0c36b41fb56a35ad679ece939a0, 4.14.240, <3.3, <=4.9.*, <8018476756066e97ecb886c3dc024aeb7d5792ad, <=5.10.*, <=4.14.*, 5.14, <ee1aa737ba0b75ab8af3444c4ae5bdba36aed6e6, <=5.4.*, <=4.19.*, <=5.12.*, 3.3, <8e0d09b1232d0538066c40ed4c13086faccbdff6, 4.19.198, <b5789e23773f4a852fbfe244b63f675e265d3a7f, <443f6ca6fd186b4fa4e6f377b6e19a91feb1a0d5, <=4.4.*, <=*, 5.12.19, 5.4.134, <7626ffbea708e5aba6912295c012d2b409a1769f, 5.10.52) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8018476756066e97ecb886c3dc024aeb7d5792ad
- https://git.kernel.org/stable/c/3b45b8a7d549bd92ec94b5357c2c2c1a7ed107e4
- https://git.kernel.org/stable/c/7626ffbea708e5aba6912295c012d2b409a1769f
- https://git.kernel.org/stable/c/ee1aa737ba0b75ab8af3444c4ae5bdba36aed6e6
- https://git.kernel.org/stable/c/443f6ca6fd186b4fa4e6f377b6e19a91feb1a0d5
- https://git.kernel.org/stable/c/b5789e23773f4a852fbfe244b63f675e265d3a7f
- https://git.kernel.org/stable/c/48ee69825f7480622ed447b0249123236d3b3ad0
- https://git.kernel.org/stable/c/a6b45b4932f7b0c36b41fb56a35ad679ece939a0
- https://git.kernel.org/stable/c/8e0d09b1232d0538066c40ed4c13086faccbdff6