CVE-2021-47361

Description

In the Linux kernel, the following vulnerability has been resolved: mcb: fix error handling in mcb_alloc_bus() There are two bugs: 1) If ida_simple_get() fails then this code calls put_device(carrier) but we haven't yet called get_device(carrier) and probably that leads to a use after free. 2) After device_initialize() then we need to use put_device() to release the bus. This will free the internal resources tied to the device and call mcb_free_bus() which will free the rest.

Gravité et risque d'exploitation

CVE-2021-47361 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 4.19.209, 5.14.9, 4.14.249, 0, 5.4.150, <7751f609eadf36b1f53712bae430019c53a16eb0, <66f74ba9be9daf9c47fface6af3677f602774f6b, <=4.9.*, <=5.10.*, <=4.14.*, <91e4ad05bf18322b5921d1a6c9b603f6eb1694f0, 5.10.70, 4.9.285, 18d28819809909c3f24bb72183a901c5e332a63d, <=5.4.*, <9fc198f415dee070a1de957bb5bf5921d8df3499, 4.7, 5.15, <=4.19.*, <8a558261fa57a6deefb0925ab1829f698b194aea, <115b07d9f47e3996430b8f2007edd9768e1f807f, <=*, <25a1433216489de4abc889910f744e952cb6dbae, <4.7, <=5.14.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/8a558261fa57a6deefb0925ab1829f698b194aea
• https://git.kernel.org/stable/c/115b07d9f47e3996430b8f2007edd9768e1f807f
• https://git.kernel.org/stable/c/66f74ba9be9daf9c47fface6af3677f602774f6b
• https://git.kernel.org/stable/c/7751f609eadf36b1f53712bae430019c53a16eb0
• https://git.kernel.org/stable/c/91e4ad05bf18322b5921d1a6c9b603f6eb1694f0
• https://git.kernel.org/stable/c/9fc198f415dee070a1de957bb5bf5921d8df3499
• https://git.kernel.org/stable/c/25a1433216489de4abc889910f744e952cb6dbae