CVE-2021-47671
Vulnérabilité faible dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: can: etas_es58x: es58x_rx_err_msg(): fix memory leak in error path In es58x_rx_err_msg(), if can->do_set_mode() fails, the function directly returns without calling netif_rx(skb). This means that the skb previously allocated by alloc_can_err_skb() is not freed. In other terms, this is a memory leak. This patch simply removes the return statement in the error branch and let the function continue. Issue was found with GCC -fanalyzer, please follow the link below for details.
Gravité et risque d'exploitation
CVE-2021-47671 obtient un score CVSS de 3.3/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 5.13, <=5.15.*, 5.16, <5.13, <4f389e1276a5389c92cef860c9fde8e1c802a871, 5.14.19, 5.15.3, 8537257874e949a59c834cecfd5a063e11b64b0b, <7eb0881aec26099089f12ae850aebd93190b1dfe, 0, <d9447f768bc8c60623e4bb3ce65b8f4654d33a50, <=5.14.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.