CVE-2021-47518
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <69bb79a8f5bb9f436b6f1434ca9742591b7bbe18, 5.16, 5.15.8, 0, 3.12, <87cdb8789c38e44ae5454aafe277997c950d00ed, <811a7576747760bcaf60502f096d1e6e91d566fa, 4.14.258, <=4.9.*, <=5.10.*, <=4.14.*, 4.9.293, <3b861a40325eac9c4c13b6c53874ad90617e944d, <=5.4.*, <fae9705d281091254d4a81fa2da9d22346097dca, 5.10.85, <=4.19.*, 4.19.221, <3.12, <=4.4.*, <=*, <=5.15.*, ac22ac466a659f1b2e02a2e2ee23fc5c42da2c95, 4.4.295, 5.4.165, <4cd8371a234d051f9c9557fcbb1f8c523b1c0d10, <48fcd08fdbe05e35b650a252ec2a2d96057a1c7a, <83ea620a1be840bf05089a5061fb8323ca42f38c
Description
In the Linux kernel, the following vulnerability has been resolved: nfc: fix potential NULL pointer deref in nfc_genl_dump_ses_done The done() netlink callback nfc_genl_dump_ses_done() should check if received argument is non-NULL, because its allocation could fail earlier in dumpit() (nfc_genl_dump_ses()).
Gravité et risque d'exploitation
CVE-2021-47518 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <69bb79a8f5bb9f436b6f1434ca9742591b7bbe18, 5.16, 5.15.8, 0, 3.12, <87cdb8789c38e44ae5454aafe277997c950d00ed, <811a7576747760bcaf60502f096d1e6e91d566fa, 4.14.258, <=4.9.*, <=5.10.*, <=4.14.*, 4.9.293, <3b861a40325eac9c4c13b6c53874ad90617e944d, <=5.4.*, <fae9705d281091254d4a81fa2da9d22346097dca, 5.10.85, <=4.19.*, 4.19.221, <3.12, <=4.4.*, <=*, <=5.15.*, ac22ac466a659f1b2e02a2e2ee23fc5c42da2c95, 4.4.295, 5.4.165, <4cd8371a234d051f9c9557fcbb1f8c523b1c0d10, <48fcd08fdbe05e35b650a252ec2a2d96057a1c7a, <83ea620a1be840bf05089a5061fb8323ca42f38c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/87cdb8789c38e44ae5454aafe277997c950d00ed
- https://git.kernel.org/stable/c/69bb79a8f5bb9f436b6f1434ca9742591b7bbe18
- https://git.kernel.org/stable/c/811a7576747760bcaf60502f096d1e6e91d566fa
- https://git.kernel.org/stable/c/3b861a40325eac9c4c13b6c53874ad90617e944d
- https://git.kernel.org/stable/c/48fcd08fdbe05e35b650a252ec2a2d96057a1c7a
- https://git.kernel.org/stable/c/83ea620a1be840bf05089a5061fb8323ca42f38c
- https://git.kernel.org/stable/c/fae9705d281091254d4a81fa2da9d22346097dca
- https://git.kernel.org/stable/c/4cd8371a234d051f9c9557fcbb1f8c523b1c0d10