Heimdall Security Logo

CVE-2021-47329

Vulnérabilité moyenne dans Linux (Linux)

CVSS 6.2 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 3.0, <=5.13.*, 5.13.4, 0, <0c6226601c3e191a44a57d8f9f814b7e5c308959, 541f90b7c6dffe4cf4a3e8142ac8bd047da94733, <=5.10.*, 5.14, <=5.4.*, <0680db6f41920b2c91c7df3cc9cd5968701a6f74, <=5.12.*, <3.0, <04b6b9ea80906e3b41ff120b45db31768947cf72, <=*, <e623f79691c5104317669ab36ec316a90c05062f, 5.12.19, 5.4.134, 5.10.52, <b5438f48fdd8e1c3f130d32637511efd32038152

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: megaraid_sas: Fix resource leak in case of probe failure The driver doesn't clean up all the allocated resources properly when scsi_add_host(), megasas_start_aen() function fails during the PCI device probe. Clean up all those resources.

Gravité et risque d'exploitation

CVE-2021-47329 obtient un score CVSS de 6.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 3.0, <=5.13.*, 5.13.4, 0, <0c6226601c3e191a44a57d8f9f814b7e5c308959, 541f90b7c6dffe4cf4a3e8142ac8bd047da94733, <=5.10.*, 5.14, <=5.4.*, <0680db6f41920b2c91c7df3cc9cd5968701a6f74, <=5.12.*, <3.0, <04b6b9ea80906e3b41ff120b45db31768947cf72, <=*, <e623f79691c5104317669ab36ec316a90c05062f, 5.12.19, 5.4.134, 5.10.52, <b5438f48fdd8e1c3f130d32637511efd32038152) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE