Heimdall Security Logo

CVE-2021-47352

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.4 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=5.13.*, 5.10.51, 4.11, 0, <c92298d228f61589dd21657af2bea95fc866b813, <ba710baa1cc1b17a0483f7befe03e696efd17292, 5.13.3, <=5.10.*, 5.14, 5.12.18, <c1b40d1959517ff2ea473d40eeab4691d6d62462, f6b10209b90d48a84f886ab2b317b5d2cbfe3143, <=5.4.*, <3133e01514c3c498f2b01ff210ee6134b70c663c, <4.11, <=5.12.*, <=*, <ad993a95c508417acdeb15244109e009e50d8758, 5.4.293

Description

In the Linux kernel, the following vulnerability has been resolved: virtio-net: Add validation for used length This adds validation for used length (might come from an untrusted device) to avoid data corruption or loss.

Gravité et risque d'exploitation

CVE-2021-47352 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.13.*, 5.10.51, 4.11, 0, <c92298d228f61589dd21657af2bea95fc866b813, <ba710baa1cc1b17a0483f7befe03e696efd17292, 5.13.3, <=5.10.*, 5.14, 5.12.18, <c1b40d1959517ff2ea473d40eeab4691d6d62462, f6b10209b90d48a84f886ab2b317b5d2cbfe3143, <=5.4.*, <3133e01514c3c498f2b01ff210ee6134b70c663c, <4.11, <=5.12.*, <=*, <ad993a95c508417acdeb15244109e009e50d8758, 5.4.293) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE