Heimdall Security Logo

CVE-2021-47541

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 5.4.164, <be12572c5ddc8ad7453bada4eec8fa46967dc757, 5.16, 0, <=5.10.*, <=4.14.*, 5.10.84, <=5.4.*, 4.7, ec25bc04ed8e12947738468cbe2191f1529f9e39, <=4.19.*, 4.14.257, 5.15.7, <=*, <676dc7d9b15bf8733233a2db1ec3f9091ab34275, <=5.15.*, <addad7643142f500080417dd7272f49b7a185570, <4.7, <e461a9816a1ac5b4aeb61621b817225b61e46a68, <75917372eef0dbfb290ae45474314d35f97aea18, 4.19.220, <f1d43efa59f1edd3e7eca0e94559b4c6b1cd4e2b

Description

In the Linux kernel, the following vulnerability has been resolved: net/mlx4_en: Fix an use-after-free bug in mlx4_en_try_alloc_resources() In mlx4_en_try_alloc_resources(), mlx4_en_copy_priv() is called and tmp->tx_cq will be freed on the error path of mlx4_en_copy_priv(). After that mlx4_en_alloc_resources() is called and there is a dereference of &tmp->tx_cq[t][i] in mlx4_en_alloc_resources(), which could lead to a use after free problem on failure of mlx4_en_copy_priv(). Fix this bug by adding a check of mlx4_en_copy_priv() This bug was found by a static analyzer. The analysis employs differential checking to identify inconsistent security operations (e.g., checks or kfrees) between two code paths and confirms that the inconsistent operations are not recovered in the current function or the callers, so they constitute bugs. Note that, as a bug found by static analysis, it can be a false positive or hard to trigger. Multiple researchers have cross-reviewed the bug. Builds with CONFIG_MLX4_EN=m show no new warnings, and our static analyzer no longer warns about this code.

Gravité et risque d'exploitation

CVE-2021-47541 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.4.164, <be12572c5ddc8ad7453bada4eec8fa46967dc757, 5.16, 0, <=5.10.*, <=4.14.*, 5.10.84, <=5.4.*, 4.7, ec25bc04ed8e12947738468cbe2191f1529f9e39, <=4.19.*, 4.14.257, 5.15.7, <=*, <676dc7d9b15bf8733233a2db1ec3f9091ab34275, <=5.15.*, <addad7643142f500080417dd7272f49b7a185570, <4.7, <e461a9816a1ac5b4aeb61621b817225b61e46a68, <75917372eef0dbfb290ae45474314d35f97aea18, 4.19.220, <f1d43efa59f1edd3e7eca0e94559b4c6b1cd4e2b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE