CVE-2021-47547
Vulnérabilité moyenne dans Linux (Linux)
CVSS 4.4 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 5.4.164, <142ead3dc70411bd5977e8c47a6d8bf22287b3f8, <d3dedaa5a601107cfedda087209772c76e364d58, 2.6.12, 5.16, <61217be886b5f7402843677e4be7e7e83de9cb41, 0, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=4.9.*, <77ff166909458646e66450e42909e0adacc99049, <=5.10.*, <=4.14.*, 5.10.84, 4.4.294, <=5.4.*, <=4.19.*, <f059fa40f0fcc6bc7a12e0f2a2504e9a4ff74f1f, 4.14.257, <2c1a6a9a011d622a7c61324a97a49801ba425eff, <12f907cb11576b8cd0b1d95a16d1f10ed5bb7237, <=4.4.*, 5.15.7, <=*, <=5.15.*, 4.9.292, 4.19.220, <ec5bd0aef1cec96830d0c7e06d3597d9e786cc98
Description
In the Linux kernel, the following vulnerability has been resolved: net: tulip: de4x5: fix the problem that the array 'lp->phy[8]' may be out of bound In line 5001, if all id in the array 'lp->phy[8]' is not 0, when the 'for' end, the 'k' is 8. At this time, the array 'lp->phy[8]' may be out of bound.
Gravité et risque d'exploitation
CVE-2021-47547 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.4.164, <142ead3dc70411bd5977e8c47a6d8bf22287b3f8, <d3dedaa5a601107cfedda087209772c76e364d58, 2.6.12, 5.16, <61217be886b5f7402843677e4be7e7e83de9cb41, 0, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=4.9.*, <77ff166909458646e66450e42909e0adacc99049, <=5.10.*, <=4.14.*, 5.10.84, 4.4.294, <=5.4.*, <=4.19.*, <f059fa40f0fcc6bc7a12e0f2a2504e9a4ff74f1f, 4.14.257, <2c1a6a9a011d622a7c61324a97a49801ba425eff, <12f907cb11576b8cd0b1d95a16d1f10ed5bb7237, <=4.4.*, 5.15.7, <=*, <=5.15.*, 4.9.292, 4.19.220, <ec5bd0aef1cec96830d0c7e06d3597d9e786cc98) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ec5bd0aef1cec96830d0c7e06d3597d9e786cc98
- https://git.kernel.org/stable/c/142ead3dc70411bd5977e8c47a6d8bf22287b3f8
- https://git.kernel.org/stable/c/d3dedaa5a601107cfedda087209772c76e364d58
- https://git.kernel.org/stable/c/2c1a6a9a011d622a7c61324a97a49801ba425eff
- https://git.kernel.org/stable/c/77ff166909458646e66450e42909e0adacc99049
- https://git.kernel.org/stable/c/f059fa40f0fcc6bc7a12e0f2a2504e9a4ff74f1f
- https://git.kernel.org/stable/c/12f907cb11576b8cd0b1d95a16d1f10ed5bb7237
- https://git.kernel.org/stable/c/61217be886b5f7402843677e4be7e7e83de9cb41