CVE-2021-47648

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <5124a344983e1b9670dae7add0e4d00d589aabcd, 5.15.33, <=5.17.*, 5.18, 8474b02531c4881a762c52ef869c52429e38633f, 0, <6bb107332db28a0e9256c2d36a0902b85307612c, <=5.10.*, 4.13, 5.16.19, <4.13, <=5.16.*, 5.10.110, 5.17.2, <=*, <025c6643a81564f066d8381b9e2f4603e0f8438f, <=5.15.*, <fe1ce680560d4f0049ffa0c687de17567421c1ec, <c06577a80485511b894cb688e881ef0bc2d1d296

Description

In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix a memory leak in 'host1x_remove()' Add a missing 'host1x_channel_list_free()' call in the remove function, as already done in the error handling path of the probe function.

Gravité et risque d'exploitation

CVE-2021-47648 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5124a344983e1b9670dae7add0e4d00d589aabcd, 5.15.33, <=5.17.*, 5.18, 8474b02531c4881a762c52ef869c52429e38633f, 0, <6bb107332db28a0e9256c2d36a0902b85307612c, <=5.10.*, 4.13, 5.16.19, <4.13, <=5.16.*, 5.10.110, 5.17.2, <=*, <025c6643a81564f066d8381b9e2f4603e0f8438f, <=5.15.*, <fe1ce680560d4f0049ffa0c687de17567421c1ec, <c06577a80485511b894cb688e881ef0bc2d1d296) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références