CVE-2021-47495
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <b9eba0a4a527e04d712f0e0401e5391ef124b33e, 2.6.12, 0, 4.9.289, <693ecbe8f799405f8775719deedb1f76265d375a, <397430b50a363d8b7bdda00522123f82df6adc5e, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.4.157, <=4.9.*, <74b3b27cf9fecce00cd8918b7882fd81191d0aa4, <=5.10.*, <=4.14.*, <492140e45d2bf27c1014243f8616a9b612144e20, 5.10.77, <=5.4.*, 5.15, <=4.19.*, <524f333e98138d909a0a0c574a9ff6737dce2767, <002d82227c0abe29118cf80f7e2f396b22d448ed, 4.19.215, <=4.4.*, 4.14.254, <=*, 5.14.16, <7e8b6a4f18edee070213cb6a77118e8a412253c5, 4.4.291, <=5.14.*
Description
In the Linux kernel, the following vulnerability has been resolved: usbnet: sanity check for maxpacket maxpacket of 0 makes no sense and oopses as we need to divide by it. Give up. V2: fixed typo in log and stylistic issues
Gravité et risque d'exploitation
CVE-2021-47495 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <b9eba0a4a527e04d712f0e0401e5391ef124b33e, 2.6.12, 0, 4.9.289, <693ecbe8f799405f8775719deedb1f76265d375a, <397430b50a363d8b7bdda00522123f82df6adc5e, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.4.157, <=4.9.*, <74b3b27cf9fecce00cd8918b7882fd81191d0aa4, <=5.10.*, <=4.14.*, <492140e45d2bf27c1014243f8616a9b612144e20, 5.10.77, <=5.4.*, 5.15, <=4.19.*, <524f333e98138d909a0a0c574a9ff6737dce2767, <002d82227c0abe29118cf80f7e2f396b22d448ed, 4.19.215, <=4.4.*, 4.14.254, <=*, 5.14.16, <7e8b6a4f18edee070213cb6a77118e8a412253c5, 4.4.291, <=5.14.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b9eba0a4a527e04d712f0e0401e5391ef124b33e
- https://git.kernel.org/stable/c/524f333e98138d909a0a0c574a9ff6737dce2767
- https://git.kernel.org/stable/c/74b3b27cf9fecce00cd8918b7882fd81191d0aa4
- https://git.kernel.org/stable/c/002d82227c0abe29118cf80f7e2f396b22d448ed
- https://git.kernel.org/stable/c/492140e45d2bf27c1014243f8616a9b612144e20
- https://git.kernel.org/stable/c/693ecbe8f799405f8775719deedb1f76265d375a
- https://git.kernel.org/stable/c/7e8b6a4f18edee070213cb6a77118e8a412253c5
- https://git.kernel.org/stable/c/397430b50a363d8b7bdda00522123f82df6adc5e