CVE-2021-47405
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 4.19.209, 4.14.249, <965147067fa1bedff3ae1f07ce3f89f1a14d2df3, 0, 5.14.10, 2.6.28, 5.10.71, 4.4.286, <=4.9.*, <=5.10.*, <=4.14.*, <2b704864c92dcec2b295f276fcfbfb81d9831f81, <f7ac4d24e1610b92689946fa88177673f1e88a3f, 4.9.285, <2.6.28, <=5.4.*, 5.15, <=4.19.*, <f7744fa16b96da57187dc8e5634152d3b63d72de, <c3156fea4d8a0e643625dff69a0421e872d1fdae, <=4.4.*, <=*, <764ac04de056801dfe52a716da63f6e7018e7f3b, 5.4.151, f129ea6d1efe0eddcbb1f0faaec5623788ad9e58, <7ce4e49146612261265671b1d30d117139021030, <=5.14.*, <efc5c8d29256955cc90d8d570849b2d6121ed09f
Description
In the Linux kernel, the following vulnerability has been resolved: HID: usbhid: free raw_report buffers in usbhid_stop Free the unsent raw_report buffers when the device is removed. Fixes a memory leak reported by syzbot at: https://syzkaller.appspot.com/bug?id=7b4fa7cb1a7c2d3342a2a8a6c53371c8c418ab47
Gravité et risque d'exploitation
CVE-2021-47405 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.19.209, 4.14.249, <965147067fa1bedff3ae1f07ce3f89f1a14d2df3, 0, 5.14.10, 2.6.28, 5.10.71, 4.4.286, <=4.9.*, <=5.10.*, <=4.14.*, <2b704864c92dcec2b295f276fcfbfb81d9831f81, <f7ac4d24e1610b92689946fa88177673f1e88a3f, 4.9.285, <2.6.28, <=5.4.*, 5.15, <=4.19.*, <f7744fa16b96da57187dc8e5634152d3b63d72de, <c3156fea4d8a0e643625dff69a0421e872d1fdae, <=4.4.*, <=*, <764ac04de056801dfe52a716da63f6e7018e7f3b, 5.4.151, f129ea6d1efe0eddcbb1f0faaec5623788ad9e58, <7ce4e49146612261265671b1d30d117139021030, <=5.14.*, <efc5c8d29256955cc90d8d570849b2d6121ed09f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7ce4e49146612261265671b1d30d117139021030
- https://git.kernel.org/stable/c/efc5c8d29256955cc90d8d570849b2d6121ed09f
- https://git.kernel.org/stable/c/c3156fea4d8a0e643625dff69a0421e872d1fdae
- https://git.kernel.org/stable/c/764ac04de056801dfe52a716da63f6e7018e7f3b
- https://git.kernel.org/stable/c/965147067fa1bedff3ae1f07ce3f89f1a14d2df3
- https://git.kernel.org/stable/c/f7ac4d24e1610b92689946fa88177673f1e88a3f
- https://git.kernel.org/stable/c/2b704864c92dcec2b295f276fcfbfb81d9831f81
- https://git.kernel.org/stable/c/f7744fa16b96da57187dc8e5634152d3b63d72de