Vulnérabilité dans le noyau Linux

Date de publication :

CVE-2021-3483 [Score CVSS v3 : 7.8] 

Une faille a été corrigée dans le pilote Nosy du noyau Linux. Ce problème peut permettre à un attaquant d'insérer deux fois un périphérique dans une liste doublement liée, conduisant à un use-after-free lorsque l'un de ces périphériques est retiré.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service
    Exécution de code arbitraire

Criticité

    Scores CVSS v3 : 7.8

Existence d’un code d’exploitation

    Un exploit (POC) existe

Composants vulnérables

Les versions suivantes du noyau Linux sont impactées par ces vulnérabilités :

    De 4.14.0 jusqu’à 4.14.229
    De 4.19.0 jusqu’à 4.19.185
    De 4.4.0 jusqu’à 4.4.265
    De 4.9.0 jusqu’à 4.9.265
    De 5.10.0 jusqu’à 5.10.28
    De 5.11.0 jusqu’à  5.11.12
    De 5.4.0 jusqu’à 5.4.110

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour le noyau linux vers une des versions suivantes :

  • 4.4.265
  • 4.9.265
  • 4.14.229
  • 4.19.185
  • 5.4.110
  • 5.10.28
  • 5.11.12

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens