CVE-2021-47423

Description

In the Linux kernel, the following vulnerability has been resolved: drm/nouveau/debugfs: fix file release memory leak When using single_open() for opening, single_release() should be called, otherwise the 'op' allocated in single_open() will be leaked.

Gravité et risque d'exploitation

CVE-2021-47423 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <11cd944bb87d9e575b94c07c952105eda745b459, 0, 5.4.153, <f69556a42043b5444ca712ee889829ba89fdcba8, 6e9fc177399f08446293fec7607913fdbc95e191, <1508b09945bde393326a9dab73b1fc35f672d771, 5.10.73, <=4.9.*, 4.9.287, <=5.10.*, <=4.14.*, 4.14.251, <df0c9418923679bc6d0060bdb1b5bf2c755159e0, <4.5, <=5.4.*, 5.15, <=4.19.*, <9f9d4c88b2edc7924e19c44909cfc3fa4e4d3d43, 4.19.211, <=*, <88c3610045ca6e699331b6bb5c095c5565f30721, 4.5, 5.14.12, <f5a8703a9c418c6fc54eb772712dfe7641e3991c, <=5.14.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/df0c9418923679bc6d0060bdb1b5bf2c755159e0
• https://git.kernel.org/stable/c/9f9d4c88b2edc7924e19c44909cfc3fa4e4d3d43
• https://git.kernel.org/stable/c/1508b09945bde393326a9dab73b1fc35f672d771
• https://git.kernel.org/stable/c/11cd944bb87d9e575b94c07c952105eda745b459
• https://git.kernel.org/stable/c/f69556a42043b5444ca712ee889829ba89fdcba8
• https://git.kernel.org/stable/c/88c3610045ca6e699331b6bb5c095c5565f30721
• https://git.kernel.org/stable/c/f5a8703a9c418c6fc54eb772712dfe7641e3991c