CVE-2021-47596
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: hns3: fix use-after-free bug in hclgevf_send_mbx_msg Currently, the hns3_remove function firstly uninstall client instance, and then uninstall acceletion engine device. The netdevice is freed in client instance uninstall process, but acceletion engine device uninstall process still use it to trace runtime information. This causes a use after free problem. So fixes it by check the instance register state to avoid use after free.
Gravité et risque d'exploitation
CVE-2021-47596 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions d8355240cf8fb8b9e002b5c8458578435cea85c2, <27cbf64a766e86f068ce6214f04c00ceb4db1af4, 5.15.11, <=*, <=5.15.*, 5.16, <4f4a353f6fe033807cd026a5de81c67469ff19b0, <=5.10.*, 5.8, 0, <12512bc8f25b8ba9795dfbae0e9ca57ff13fd542, 5.10.88, <5.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.