CVE-2021-47431

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix gart.bo pin_count leak gmc_v{9,10}_0_gart_disable() isn't called matched with correspoding gart_enbale function in SRIOV case. This will lead to gart.bo pin_count leak on driver unload.

Gravité et risque d'exploitation

CVE-2021-47431 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <621ddffb70db824eabd63d18ac635180fe9500f9, 5.14.13, <=*, <=5.4.*, 5.15, <=5.10.*, 5.4.154, 5dd696ae5d648b412a29b314c50e5dcf65829b9d, <18d1c5ea3798ba42cfa0f8b2264d873463facb03, 0, 5.10.74, <=5.14.*, <4.13, 4.13, <83d857d6b0967b6709cd38750c3ce2ed8ced1a95, <66805763a97f8f7bdf742fc0851d85c02ed9411f) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/83d857d6b0967b6709cd38750c3ce2ed8ced1a95
• https://git.kernel.org/stable/c/621ddffb70db824eabd63d18ac635180fe9500f9
• https://git.kernel.org/stable/c/18d1c5ea3798ba42cfa0f8b2264d873463facb03
• https://git.kernel.org/stable/c/66805763a97f8f7bdf742fc0851d85c02ed9411f