CVE-2021-47565
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.16, <8485649a7655e791a6e4e9f15b4d30fdae937184, 0, <0ee4ba13e09c9d9c1cb6abb59da8295d9952328b, <58ef2c7a6de13721865d84b80eecf56d6cba0937, <=4.9.*, <=5.10.*, <7e324f734a914957b8cc3ff4b4c9f0409558adb5, <=4.14.*, 3.8, 5.4.163, <0d4b29eaadc1f59cec0c7e85eae77d08fcca9824, <2bf9c5a5039c8f4b037236aed505e6a25c1d5f7b, 4.4.294, 4.19.219, <dd035ca0e7a142870a970d46b1d19276cfe2bc8c, <5d4d50b1f159a5ebab7617f47121b4370aa58afe, <=5.4.*, <=4.19.*, f92363d12359498f9a9960511de1a550f0ec41c2, 4.14.257, 5.15.6, <3.8, <=4.4.*, <=*, <=5.15.*, 4.9.292, 5.10.83
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix kernel panic during drive powercycle test While looping over shost's sdev list it is possible that one of the drives is getting removed and its sas_target object is freed but its sdev object remains intact. Consequently, a kernel panic can occur while the driver is trying to access the sas_address field of sas_target object without also checking the sas_target object for NULL.
Gravité et risque d'exploitation
CVE-2021-47565 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.16, <8485649a7655e791a6e4e9f15b4d30fdae937184, 0, <0ee4ba13e09c9d9c1cb6abb59da8295d9952328b, <58ef2c7a6de13721865d84b80eecf56d6cba0937, <=4.9.*, <=5.10.*, <7e324f734a914957b8cc3ff4b4c9f0409558adb5, <=4.14.*, 3.8, 5.4.163, <0d4b29eaadc1f59cec0c7e85eae77d08fcca9824, <2bf9c5a5039c8f4b037236aed505e6a25c1d5f7b, 4.4.294, 4.19.219, <dd035ca0e7a142870a970d46b1d19276cfe2bc8c, <5d4d50b1f159a5ebab7617f47121b4370aa58afe, <=5.4.*, <=4.19.*, f92363d12359498f9a9960511de1a550f0ec41c2, 4.14.257, 5.15.6, <3.8, <=4.4.*, <=*, <=5.15.*, 4.9.292, 5.10.83) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5d4d50b1f159a5ebab7617f47121b4370aa58afe
- https://git.kernel.org/stable/c/58ef2c7a6de13721865d84b80eecf56d6cba0937
- https://git.kernel.org/stable/c/dd035ca0e7a142870a970d46b1d19276cfe2bc8c
- https://git.kernel.org/stable/c/0d4b29eaadc1f59cec0c7e85eae77d08fcca9824
- https://git.kernel.org/stable/c/7e324f734a914957b8cc3ff4b4c9f0409558adb5
- https://git.kernel.org/stable/c/2bf9c5a5039c8f4b037236aed505e6a25c1d5f7b
- https://git.kernel.org/stable/c/8485649a7655e791a6e4e9f15b4d30fdae937184
- https://git.kernel.org/stable/c/0ee4ba13e09c9d9c1cb6abb59da8295d9952328b