Heimdall Security Logo

CVE-2021-47642

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, 2.6.12, 5.18, 0, <72dd5c46a152136712a55bf026a9aa8c1b12b60d, <08dff482012758935c185532b1ad7d584785a86e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <2.6.12, <47e5533adf118afaf06d25a3e2aaaab89371b1c5, <41baa86b6c802cdc6ab8ff2d46c083c9be93de81, <=4.9.*, <9ff2f7294ab0f011cd4d1b7dcd9a07d8fdf72834, <=5.10.*, 4.9.311, <=4.14.*, 5.4.189, <=5.4.*, <=4.19.*, 5.16.19, <=5.16.*, 5.10.110, 4.14.276, 5.17.2, <=*, 4.19.238, <6a5226e544ac043bb2d8dc1bfe8920d02282f7cd, <37a1a2e6eeeb101285cd34e12e48a881524701aa, <=5.15.*, <580e5d3815474b8349250c25c16416585a72c7fe, <055cdd2e7b992921424d4daaa285ced787fb205f

Description

In the Linux kernel, the following vulnerability has been resolved: video: fbdev: nvidiafb: Use strscpy() to prevent buffer overflow Coverity complains of a possible buffer overflow. However, given the 'static' scope of nvidia_setup_i2c_bus() it looks like that can't happen after examiniing the call sites. CID 19036 (#1 of 1): Copy into fixed size buffer (STRING_OVERFLOW) 1. fixed_size_dest: You might overrun the 48-character fixed-size string chan->adapter.name by copying name without checking the length. 2. parameter_as_source: Note: This defect has an elevated risk because the source argument is a parameter of the current function. 89 strcpy(chan->adapter.name, name); Fix this warning by using strscpy() which will silence the warning and prevent any future buffer overflows should the names used to identify the channel become much longer.

Gravité et risque d'exploitation

CVE-2021-47642 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <=5.17.*, 2.6.12, 5.18, 0, <72dd5c46a152136712a55bf026a9aa8c1b12b60d, <08dff482012758935c185532b1ad7d584785a86e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <2.6.12, <47e5533adf118afaf06d25a3e2aaaab89371b1c5, <41baa86b6c802cdc6ab8ff2d46c083c9be93de81, <=4.9.*, <9ff2f7294ab0f011cd4d1b7dcd9a07d8fdf72834, <=5.10.*, 4.9.311, <=4.14.*, 5.4.189, <=5.4.*, <=4.19.*, 5.16.19, <=5.16.*, 5.10.110, 4.14.276, 5.17.2, <=*, 4.19.238, <6a5226e544ac043bb2d8dc1bfe8920d02282f7cd, <37a1a2e6eeeb101285cd34e12e48a881524701aa, <=5.15.*, <580e5d3815474b8349250c25c16416585a72c7fe, <055cdd2e7b992921424d4daaa285ced787fb205f) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE