| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
要約
脆弱性が重大として分類され、Linux Kernel 迄 5.14.13で発見されました。 該当するのは 不明な関数 コンポーネントmsmのです。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります}。 この脆弱性はCVE-2021-47445として取引されています。 対象コンポーネントのアップグレードを推奨します。
詳細
脆弱性が重大として分類され、Linux Kernel 迄 5.14.13で発見されました。 該当するのは 不明な関数 コンポーネントmsmのです。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります}。 この問題をCWEでは、CWE-476 と定義しました。 この脆弱性はに公開されました。 アドバイザリはgit.kernel.orgで提供されています。
この脆弱性はCVE-2021-47445として取引されています。 CVEのアサインは2024年05月21日に実施されました。 技術詳細は存在しません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。
未定義 として設定されています。 Nessus脆弱性スキャナーは、IDが276407のプラグインを持っています。
4.4.290, 4.9.288, 4.14.252, 4.19.213, 5.4.155, 5.10.75 , 5.14.14にアップグレードすることで、本問題を解消できます。 f175b9a83e5c/bacac7d26849/0cd063aa0a09/7f642b93710b/f302be08e3de/91a340768b01/46c8ddede027/2133c4fc8e13というパッチ名です。 バグ修正はgit.kernel.orgでダウンロード可能です。 対象コンポーネントのアップグレードを推奨します。
他の脆弱性データベースにもこの脆弱性の情報があります: Tenable (276407).
製品
タイプ
ベンダー
名前
バージョン
- 4.4.289
- 4.9.287
- 4.14.251
- 4.19.212
- 5.4.154
- 5.10.0
- 5.10.1
- 5.10.2
- 5.10.3
- 5.10.4
- 5.10.5
- 5.10.6
- 5.10.7
- 5.10.8
- 5.10.9
- 5.10.10
- 5.10.11
- 5.10.12
- 5.10.13
- 5.10.14
- 5.10.15
- 5.10.16
- 5.10.17
- 5.10.18
- 5.10.19
- 5.10.20
- 5.10.21
- 5.10.22
- 5.10.23
- 5.10.24
- 5.10.25
- 5.10.26
- 5.10.27
- 5.10.28
- 5.10.29
- 5.10.30
- 5.10.31
- 5.10.32
- 5.10.33
- 5.10.34
- 5.10.35
- 5.10.36
- 5.10.37
- 5.10.38
- 5.10.39
- 5.10.40
- 5.10.41
- 5.10.42
- 5.10.43
- 5.10.44
- 5.10.45
- 5.10.46
- 5.10.47
- 5.10.48
- 5.10.49
- 5.10.50
- 5.10.51
- 5.10.52
- 5.10.53
- 5.10.54
- 5.10.55
- 5.10.56
- 5.10.57
- 5.10.58
- 5.10.59
- 5.10.60
- 5.10.61
- 5.10.62
- 5.10.63
- 5.10.64
- 5.10.65
- 5.10.66
- 5.10.67
- 5.10.68
- 5.10.69
- 5.10.70
- 5.10.71
- 5.10.72
- 5.10.73
- 5.10.74
- 5.14.0
- 5.14.1
- 5.14.2
- 5.14.3
- 5.14.4
- 5.14.5
- 5.14.6
- 5.14.7
- 5.14.8
- 5.14.9
- 5.14.10
- 5.14.11
- 5.14.12
- 5.14.13
ライセンス
ウェブサイト
- ベンダー: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.7VulDB 一時的なメタスコア: 5.5
VulDB ベーススコア: 5.7
VulDB 一時的なスコア: 5.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: 部分的
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 276407
Nessus 名前: TencentOS Server 4: kernel (TSSA-2025:0047)
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: Kernel 4.4.290/4.9.288/4.14.252/4.19.213/5.4.155/5.10.75/5.14.14
パッチ: f175b9a83e5c/bacac7d26849/0cd063aa0a09/7f642b93710b/f302be08e3de/91a340768b01/46c8ddede027/2133c4fc8e13
タイムライン
2024年05月21日 🔍2024年05月22日 🔍
2024年05月22日 🔍
2025年11月22日 🔍
ソース
ベンダー: kernel.org勧告: git.kernel.org
ステータス: 確認済み
CVE: CVE-2021-47445 (🔍)
GCVE (CVE): GCVE-0-2021-47445
GCVE (VulDB): GCVE-100-265851
エントリ
作成済み: 2024年05月22日 09:10更新済み: 2025年11月22日 02:06
変更: 2024年05月22日 09:10 (57), 2025年11月22日 02:06 (3)
完了: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。