CVE-2021-47600

Description

In the Linux kernel, the following vulnerability has been resolved: dm btree remove: fix use after free in rebalance_children() Move dm_tm_unlock() after dm_tm_dec().

Gravité et risque d'exploitation

CVE-2021-47600 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <3.2, 5.15.11, 5.16, <501ecd90efdc9b2edc6c28852ecd098a4adf8f00, <1b8d2789dad0005fd5e7d35dab26a8e1203fb6da, 4.9.294, 0, 4.4.296, 5.4.168, <=4.9.*, <293f957be5e39720778fb1851ced7f5fba6d51c3, <66ea642af6fd4eacb5d0271a922130fcf8700424, <=5.10.*, <607beb420b3fe23b948a9bf447d993521a02fbbb, <=4.14.*, 5.10.88, <=5.4.*, <=4.19.*, 4.19.222, <a48f6a2bf33734ec5669ee03067dfb6c5b4818d6, 3.2, <b03abd0aa09c05099f537cb05b8460c4298f0861, 3241b1d3e0aaafbfcd320f4d71ade629728cc4f4, <0e21e6cd5eebfc929ac5fa3b97ca2d4ace3cb6a3, <=4.4.*, <=*, <=5.15.*, 4.14.259) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a48f6a2bf33734ec5669ee03067dfb6c5b4818d6
• https://git.kernel.org/stable/c/66ea642af6fd4eacb5d0271a922130fcf8700424
• https://git.kernel.org/stable/c/b03abd0aa09c05099f537cb05b8460c4298f0861
• https://git.kernel.org/stable/c/293f957be5e39720778fb1851ced7f5fba6d51c3
• https://git.kernel.org/stable/c/501ecd90efdc9b2edc6c28852ecd098a4adf8f00
• https://git.kernel.org/stable/c/0e21e6cd5eebfc929ac5fa3b97ca2d4ace3cb6a3
• https://git.kernel.org/stable/c/607beb420b3fe23b948a9bf447d993521a02fbbb
• https://git.kernel.org/stable/c/1b8d2789dad0005fd5e7d35dab26a8e1203fb6da