Heimdall Security Logo

CVE-2021-47354

Vulnérabilité critique dans Linux (Linux)

CVSS 9.1 · Critique
EPSS 0.7%
Linux•Linux•Versions : <=5.13.*, <c32d0f0e164ffab2a56c7cf8e612584b4b740e2e, <0687411e2a8858262de2fc4a1d576016fd77292e, 5.10.51, 0, <50d7e03ad487cc45fc85164a299b945a41756ac0, 5.13.3, 5.4.133, <=5.10.*, 5.14, 5.12.18, <0b10ab80695d61422337ede6ff496552d8ace99d, <=5.4.*, <=5.12.*, <=*, 79867462634836ee5c39a2cdf624719feeb189bd, <a8e23e3c1ff9ec598ab1b3a941ace6045027781f, <4.15, 4.15

Description

In the Linux kernel, the following vulnerability has been resolved: drm/sched: Avoid data corruptions Wait for all dependencies of a job to complete before killing it to avoid data corruptions.

Gravité et risque d'exploitation

CVE-2021-47354 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.13.*, <c32d0f0e164ffab2a56c7cf8e612584b4b740e2e, <0687411e2a8858262de2fc4a1d576016fd77292e, 5.10.51, 0, <50d7e03ad487cc45fc85164a299b945a41756ac0, 5.13.3, 5.4.133, <=5.10.*, 5.14, 5.12.18, <0b10ab80695d61422337ede6ff496552d8ace99d, <=5.4.*, <=5.12.*, <=*, 79867462634836ee5c39a2cdf624719feeb189bd, <a8e23e3c1ff9ec598ab1b3a941ace6045027781f, <4.15, 4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE