CVE-2021-47655
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: media: venus: vdec: fixed possible memory leak issue The venus_helper_alloc_dpb_bufs() implementation allows an early return on an error path when checking the id from ida_alloc_min() which would not release the earlier buffer allocation. Move the direct kfree() from the error checking of dma_alloc_attrs() to the common fail path to ensure that allocations are released on all error paths in this function. Addresses-Coverity: 1494120 ("Resource leak")
Gravité et risque d'exploitation
CVE-2021-47655 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 14.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <5cedfe8aaf1875a5305897107b7f298db4260019, 40d87aafee29fb01ce1e1868502fb2059a6a7f34, 5.17.2, <=*, 5.16, 5.18, <5.16, <8403fdd775858a7bf04868d43daea0acbe49ddfc, 5.16.19, 0, 745e6d8bbe6a6e2e40b1609cea114c129f17031a, <=5.16.*, <5f89d05ba93df9c2cdfe493843f93288e55e99eb, <55bccafc246b2e64763a155ec454470c07a54a6e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.