CVE-2021-47353

Description

In the Linux kernel, the following vulnerability has been resolved: udf: Fix NULL pointer dereference in udf_symlink function In function udf_symlink, epos.bh is assigned with the value returned by udf_tgetblk. The function udf_tgetblk is defined in udf/misc.c and returns the value of sb_getblk function that could be NULL. Then, epos.bh is used without any check, causing a possible NULL pointer dereference when sb_getblk fails. This fix adds a check to validate the value of epos.bh.

Gravité et risque d'exploitation

CVE-2021-47353 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=5.13.*, 2.6.12, 4.9.276, 4.4.276, 5.10.51, <3638705ecd5ad2785e996f820121c0ad15ce64b5, 0, <5150877e4d99f85057a458daac7cd7c01005d5c6, 4.14.240, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=4.9.*, 5.13.3, 5.4.133, <=5.10.*, <=4.14.*, 5.14, 5.12.18, <=5.4.*, <2f3d9ddd32a28803baa547e6274983b67d5e287c, <baea588a42d675e35daeaddd10fbc9700550bc4d, <=4.19.*, <=5.12.*, <aebed6b19e51a34003d998da5ebb1dfdd2cb1d02, <371566f63cbd0bb6fbb25b8fe9d5798268d35af9, 4.19.198, <=4.4.*, <=*, <fa236c2b2d4436d9f19ee4e5d5924e90ffd7bb43, <21bf1414580c36ffc8d8de043beb3508cf812238, <80d505aee6398cf8beb72475c7edcf1733c1c68b) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2f3d9ddd32a28803baa547e6274983b67d5e287c
• https://git.kernel.org/stable/c/371566f63cbd0bb6fbb25b8fe9d5798268d35af9
• https://git.kernel.org/stable/c/baea588a42d675e35daeaddd10fbc9700550bc4d
• https://git.kernel.org/stable/c/3638705ecd5ad2785e996f820121c0ad15ce64b5
• https://git.kernel.org/stable/c/80d505aee6398cf8beb72475c7edcf1733c1c68b
• https://git.kernel.org/stable/c/21bf1414580c36ffc8d8de043beb3508cf812238
• https://git.kernel.org/stable/c/aebed6b19e51a34003d998da5ebb1dfdd2cb1d02
• https://git.kernel.org/stable/c/5150877e4d99f85057a458daac7cd7c01005d5c6
• https://git.kernel.org/stable/c/fa236c2b2d4436d9f19ee4e5d5924e90ffd7bb43