Heimdall Security Logo

CVE-2021-47336

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.13.*, 4.9.276, 5.10.51, 0, <258fd821f69378453c071b9dd767b298810fc766, f7112e6c9abf1c70f001dcf097c1d6e218a93f5c, 4.14.240, <=4.9.*, 3.5, 5.13.3, 5.4.133, <=5.10.*, <=4.14.*, 5.14, <5c2dca9a7a7ff6a2df34158903515e2e4fd3d2b2, 5.12.18, <49ec114a6e62d8d320037ce71c1aaf9650b3cafd, <=5.4.*, <3.5, <=4.19.*, <135122f174c357b7a3e58f40fa5792156c5e93e6, <=5.12.*, 4.19.198, <5f9880403e6b71d56924748ba331daf836243fca, <=*, <cbd87ba6a13891acf6180783f8234a8b7a3e3d4d, <3780348c1a0e14ffefcaf1fc521f815bcaac94b0, <8f5c773a2871cf446e3f36b2834fb25bbb28512b

Description

In the Linux kernel, the following vulnerability has been resolved: smackfs: restrict bytes count in smk_set_cipso() Oops, I failed to update subject line. From 07571157c91b98ce1a4aa70967531e64b78e8346 Mon Sep 17 00:00:00 2001 Date: Mon, 12 Apr 2021 22:25:06 +0900 Subject: [PATCH] smackfs: restrict bytes count in smk_set_cipso() Commit 7ef4c19d245f3dc2 ("smackfs: restrict bytes count in smackfs write functions") missed that count > SMK_CIPSOMAX check applies to only format == SMK_FIXED24_FMT case.

Gravité et risque d'exploitation

CVE-2021-47336 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 14.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.13.*, 4.9.276, 5.10.51, 0, <258fd821f69378453c071b9dd767b298810fc766, f7112e6c9abf1c70f001dcf097c1d6e218a93f5c, 4.14.240, <=4.9.*, 3.5, 5.13.3, 5.4.133, <=5.10.*, <=4.14.*, 5.14, <5c2dca9a7a7ff6a2df34158903515e2e4fd3d2b2, 5.12.18, <49ec114a6e62d8d320037ce71c1aaf9650b3cafd, <=5.4.*, <3.5, <=4.19.*, <135122f174c357b7a3e58f40fa5792156c5e93e6, <=5.12.*, 4.19.198, <5f9880403e6b71d56924748ba331daf836243fca, <=*, <cbd87ba6a13891acf6180783f8234a8b7a3e3d4d, <3780348c1a0e14ffefcaf1fc521f815bcaac94b0, <8f5c773a2871cf446e3f36b2834fb25bbb28512b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE