CVE-2021-47644
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, <bd01629315ffd5b63da91d0bd529a77d30e55028, <c1ba65100a359fe28cfe37e09e10c99f247cbf1e, <ff3357bffd9fb78f59762d8955afc7382a279079, 2.6.12, 5.18, 5.2, 0, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=5.10.*, <82e3a496eb56da0b9f29fdc5b63cedb3289e91de, 61c3b19f7b9eb7c7838fd35f86566230fefd6550, <5.10, 5.16.19, <1e501ec38796f43e995731d1bcd4173cb1ccfce0, <=5.16.*, 5.10.110, 5.17.2, <=*, <8dce4b265a5357731058f69645840dabc718c687, <=5.15.*, 5.10
Description
In the Linux kernel, the following vulnerability has been resolved: media: staging: media: zoran: move videodev alloc Move some code out of zr36057_init() and create new functions for handling zr->video_dev. This permit to ease code reading and fix a zr->video_dev memory leak.
Gravité et risque d'exploitation
CVE-2021-47644 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, <bd01629315ffd5b63da91d0bd529a77d30e55028, <c1ba65100a359fe28cfe37e09e10c99f247cbf1e, <ff3357bffd9fb78f59762d8955afc7382a279079, 2.6.12, 5.18, 5.2, 0, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=5.10.*, <82e3a496eb56da0b9f29fdc5b63cedb3289e91de, 61c3b19f7b9eb7c7838fd35f86566230fefd6550, <5.10, 5.16.19, <1e501ec38796f43e995731d1bcd4173cb1ccfce0, <=5.16.*, 5.10.110, 5.17.2, <=*, <8dce4b265a5357731058f69645840dabc718c687, <=5.15.*, 5.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8dce4b265a5357731058f69645840dabc718c687
- https://git.kernel.org/stable/c/bd01629315ffd5b63da91d0bd529a77d30e55028
- https://git.kernel.org/stable/c/ff3357bffd9fb78f59762d8955afc7382a279079
- https://git.kernel.org/stable/c/c1ba65100a359fe28cfe37e09e10c99f247cbf1e
- https://git.kernel.org/stable/c/1e501ec38796f43e995731d1bcd4173cb1ccfce0
- https://git.kernel.org/stable/c/82e3a496eb56da0b9f29fdc5b63cedb3289e91de