CVE-2021-47605

Description

In the Linux kernel, the following vulnerability has been resolved: vduse: fix memory corruption in vduse_dev_ioctl() The "config.offset" comes from the user. There needs to a check to prevent it being out of bounds. The "config.offset" and "dev->config_size" variables are both type u32. So if the offset if out of bounds then the "dev->config_size - config.offset" subtraction results in a very high u32 value. The out of bounds offset can result in memory corruption.

Gravité et risque d'exploitation

CVE-2021-47605 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, 5.15.11, <=5.15.*, 5.16, 5.15, <e6c67560b4341914bec32ec536e931c22062af65, <ff9f9c6e74848170fcb45c8403c80d661484c8c9, 0, c8a6153b6c59d95c0e091f053f6f180952ade91e, <5.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e6c67560b4341914bec32ec536e931c22062af65
• https://git.kernel.org/stable/c/ff9f9c6e74848170fcb45c8403c80d661484c8c9