CVE-2021-47443
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <b7b023e6ff567e991c31cd425b0e1d16779c938b, <3.13, <429054ec51e648d241a7e0b465cf44f6633334c5, 5.14.14, 0, <3f2960b39f22e26cf8addae93c3f5884d1c183c9, <a67d47e32c91e2b10402cb8c081774cbf08edb2e, 1c7a4c24fbfd99442cc6e14dc80fcb00f118e8b8, 4.9.288, <9881b0c860649f27ef2565deef011e516390f416, <564249219e5b5673a8416b5181875d828c3f1e8c, <=4.9.*, <=5.10.*, <=4.14.*, <=5.4.*, 5.15, <=4.19.*, 3.13, 5.10.75, <58e7dcc9ca29c14e44267a4d0ea61e3229124907, <7ab488d7228a9dceb2456867f1f0919decf6efed, <=4.4.*, 5.4.155, <=*, 4.4.290, 4.14.252, <=5.14.*, 4.19.213
Description
In the Linux kernel, the following vulnerability has been resolved: NFC: digital: fix possible memory leak in digital_tg_listen_mdaa() 'params' is allocated in digital_tg_listen_mdaa(), but not free when digital_send_cmd() failed, which will cause memory leak. Fix it by freeing 'params' if digital_send_cmd() return failed.
Gravité et risque d'exploitation
CVE-2021-47443 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <b7b023e6ff567e991c31cd425b0e1d16779c938b, <3.13, <429054ec51e648d241a7e0b465cf44f6633334c5, 5.14.14, 0, <3f2960b39f22e26cf8addae93c3f5884d1c183c9, <a67d47e32c91e2b10402cb8c081774cbf08edb2e, 1c7a4c24fbfd99442cc6e14dc80fcb00f118e8b8, 4.9.288, <9881b0c860649f27ef2565deef011e516390f416, <564249219e5b5673a8416b5181875d828c3f1e8c, <=4.9.*, <=5.10.*, <=4.14.*, <=5.4.*, 5.15, <=4.19.*, 3.13, 5.10.75, <58e7dcc9ca29c14e44267a4d0ea61e3229124907, <7ab488d7228a9dceb2456867f1f0919decf6efed, <=4.4.*, 5.4.155, <=*, 4.4.290, 4.14.252, <=5.14.*, 4.19.213) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/429054ec51e648d241a7e0b465cf44f6633334c5
- https://git.kernel.org/stable/c/a67d47e32c91e2b10402cb8c081774cbf08edb2e
- https://git.kernel.org/stable/c/b7b023e6ff567e991c31cd425b0e1d16779c938b
- https://git.kernel.org/stable/c/9881b0c860649f27ef2565deef011e516390f416
- https://git.kernel.org/stable/c/7ab488d7228a9dceb2456867f1f0919decf6efed
- https://git.kernel.org/stable/c/3f2960b39f22e26cf8addae93c3f5884d1c183c9
- https://git.kernel.org/stable/c/564249219e5b5673a8416b5181875d828c3f1e8c
- https://git.kernel.org/stable/c/58e7dcc9ca29c14e44267a4d0ea61e3229124907