CVE-2021-47571
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <3.2, 5.16, <bca19bb2dc2d89ce60c4a4a6e59609d4cf2e13ef, 0, <b535917c51acc97fb0761b1edec85f1f3d02bda4, <2e1ec01af2c7139c6a600bbfaea1a018b35094b6, <=4.9.*, <c0ef0e75a858cbd8618b473f22fbca36106dcf82, 66898177e7e5486dc77a4ba742efa4e2e9e900a4, <=5.10.*, <=4.14.*, 5.4.163, 4.4.294, <8d0163cec7de995f9eb9c3128c83fb84f0cb1c64, <9186680382934b0e7529d3d70dcc0a21d087683b, 4.19.219, <=5.4.*, <=4.19.*, 3.2, 4.14.257, 5.15.6, <=4.4.*, <=*, <=5.15.*, 4.9.292, <e27ee2f607fe6a9b923ef1fc65461c0613c97594, <d43aecb694b10db9a4228ce2d38b5ae8de374443, 5.10.83
Description
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8192e: Fix use after free in _rtl92e_pci_disconnect() The free_rtllib() function frees the "dev" pointer so there is use after free on the next line. Re-arrange things to avoid that.
Gravité et risque d'exploitation
CVE-2021-47571 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <3.2, 5.16, <bca19bb2dc2d89ce60c4a4a6e59609d4cf2e13ef, 0, <b535917c51acc97fb0761b1edec85f1f3d02bda4, <2e1ec01af2c7139c6a600bbfaea1a018b35094b6, <=4.9.*, <c0ef0e75a858cbd8618b473f22fbca36106dcf82, 66898177e7e5486dc77a4ba742efa4e2e9e900a4, <=5.10.*, <=4.14.*, 5.4.163, 4.4.294, <8d0163cec7de995f9eb9c3128c83fb84f0cb1c64, <9186680382934b0e7529d3d70dcc0a21d087683b, 4.19.219, <=5.4.*, <=4.19.*, 3.2, 4.14.257, 5.15.6, <=4.4.*, <=*, <=5.15.*, 4.9.292, <e27ee2f607fe6a9b923ef1fc65461c0613c97594, <d43aecb694b10db9a4228ce2d38b5ae8de374443, 5.10.83) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d43aecb694b10db9a4228ce2d38b5ae8de374443
- https://git.kernel.org/stable/c/9186680382934b0e7529d3d70dcc0a21d087683b
- https://git.kernel.org/stable/c/c0ef0e75a858cbd8618b473f22fbca36106dcf82
- https://git.kernel.org/stable/c/bca19bb2dc2d89ce60c4a4a6e59609d4cf2e13ef
- https://git.kernel.org/stable/c/2e1ec01af2c7139c6a600bbfaea1a018b35094b6
- https://git.kernel.org/stable/c/8d0163cec7de995f9eb9c3128c83fb84f0cb1c64
- https://git.kernel.org/stable/c/e27ee2f607fe6a9b923ef1fc65461c0613c97594
- https://git.kernel.org/stable/c/b535917c51acc97fb0761b1edec85f1f3d02bda4