CVE-2021-47466

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, <9037c57681d25e4dcc442d940d6dbe24dd31f461, <=5.4.*, <4f5d1c29cfab5cb0ab885059818751bdef32e2bb, 5.15, <4.8, <=5.10.*, 5.14.15, <42b81946e3ac9ea0372ba16e05160dc11e02694f, 0, 5.4.156, 5.10.76, 210e7a43fa905bccafa9bb5966fba1d71f33eb8b, <568f906340b43120abd6fcc67c37396482f85930, <=5.14.*, 4.8

Description

In the Linux kernel, the following vulnerability has been resolved: mm, slub: fix potential memoryleak in kmem_cache_open() In error path, the random_seq of slub cache might be leaked. Fix this by using __kmem_cache_release() to release all the relevant resources.

Gravité et risque d'exploitation

CVE-2021-47466 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=*, <9037c57681d25e4dcc442d940d6dbe24dd31f461, <=5.4.*, <4f5d1c29cfab5cb0ab885059818751bdef32e2bb, 5.15, <4.8, <=5.10.*, 5.14.15, <42b81946e3ac9ea0372ba16e05160dc11e02694f, 0, 5.4.156, 5.10.76, 210e7a43fa905bccafa9bb5966fba1d71f33eb8b, <568f906340b43120abd6fcc67c37396482f85930, <=5.14.*, 4.8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références