CVE-2021-47668

Description

In the Linux kernel, the following vulnerability has been resolved: can: dev: can_restart: fix use after free bug After calling netif_rx_ni(skb), dereferencing skb is unsafe. Especially, the can_frame cf which aliases skb memory is accessed after the netif_rx_ni() in: stats->rx_bytes += cf->len; Reordering the lines solves the issue.

Gravité et risque d'exploitation

CVE-2021-47668 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 4.19.171, <ac48ef15826e83f4206c47add61072e8fc76d328, 4.9.254, 39549eef3587f1c1e8c65c88a2400d10fd30ea17, <03f16c5075b22c8902d2af739969e878b0879c94, 0, <92668d28c7e6a7a2ba07df287669ffcdf650c421, 5.11, 4.14.218, <=4.9.*, <=5.10.*, <=4.14.*, 5.10.11, <2.6.31, 4.4.254, <260925a0b7d2da5449f8ecfd02c1405e0c8a45b8, <=5.4.*, <=4.19.*, <593c072b7b3c4d7044416eb039d9ad706bedd67a, 5.4.93, <bbc6847b9b8978b520f62fbc7c68c54ef0f8d282, 2.6.31, <08ab951787098ae0b6c0364aeea7a8138226f234, <=4.4.*, <=*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/260925a0b7d2da5449f8ecfd02c1405e0c8a45b8
• https://git.kernel.org/stable/c/bbc6847b9b8978b520f62fbc7c68c54ef0f8d282
• https://git.kernel.org/stable/c/92668d28c7e6a7a2ba07df287669ffcdf650c421
• https://git.kernel.org/stable/c/08ab951787098ae0b6c0364aeea7a8138226f234
• https://git.kernel.org/stable/c/ac48ef15826e83f4206c47add61072e8fc76d328
• https://git.kernel.org/stable/c/593c072b7b3c4d7044416eb039d9ad706bedd67a
• https://git.kernel.org/stable/c/03f16c5075b22c8902d2af739969e878b0879c94