| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
要約
Linux Kernel 迄 5.10.10内に 重大 として分類された脆弱性が発見されました。 該当するのは 関数netif_rx_niです。 この操作は、 メモリ破損を引き起こします。
この脆弱性は CVE-2021-47668 として扱われます。
対象コンポーネントのアップグレードを推奨します。
詳細
Linux Kernel 迄 5.10.10内に 重大 として分類された脆弱性が発見されました。 該当するのは 関数netif_rx_niです。 この操作は、 メモリ破損を引き起こします。 この問題をCWEでは、CWE-416 と定義しました。 この弱点は発表されました。 アドバイザリーは git.kernel.org から入手可能です。
この脆弱性は CVE-2021-47668 として扱われます。 CVEの割り当ては2025年04月16日に行われました。 技術的な詳細が利用可能です。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。
未定義 として宣言されています。 】のプラグインを提供しています。
この問題は、4.4.254, 4.9.254, 4.14.218, 4.19.171, 5.4.93 , 5.10.11へのアップグレードによって解決可能です。 パッチの名前は260925a0b7d2da5449f8ecfd02c1405e0c8a45b8/bbc6847b9b8978b520f62fbc7c68c54ef0f8d282/92668d28c7e6a7a2ba07df287669ffcdf650c421/08ab951787098ae0b6c0364aeea7a8138226f234/ac48ef15826e83f4206c47add61072e8fc76d328/593c072b7b3c4d7044416eb039d9ad706bedd67a/03f16c5075b22c8902d2af739969e878b0879c94です。 バグフィックスはgit.kernel.orgから入手できます。 対象コンポーネントのアップグレードを推奨します。
影響あり
- Debian Linux
- Google Cloud Platform
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Open Source Linux Kernel
- SolarWinds Security Event Manager
- Dell Secure Connect Gateway
製品
タイプ
ベンダー
名前
バージョン
- 4.4.253
- 4.9.253
- 4.14.217
- 4.19.170
- 5.4.0
- 5.4.1
- 5.4.2
- 5.4.3
- 5.4.4
- 5.4.5
- 5.4.6
- 5.4.7
- 5.4.8
- 5.4.9
- 5.4.10
- 5.4.11
- 5.4.12
- 5.4.13
- 5.4.14
- 5.4.15
- 5.4.16
- 5.4.17
- 5.4.18
- 5.4.19
- 5.4.20
- 5.4.21
- 5.4.22
- 5.4.23
- 5.4.24
- 5.4.25
- 5.4.26
- 5.4.27
- 5.4.28
- 5.4.29
- 5.4.30
- 5.4.31
- 5.4.32
- 5.4.33
- 5.4.34
- 5.4.35
- 5.4.36
- 5.4.37
- 5.4.38
- 5.4.39
- 5.4.40
- 5.4.41
- 5.4.42
- 5.4.43
- 5.4.44
- 5.4.45
- 5.4.46
- 5.4.47
- 5.4.48
- 5.4.49
- 5.4.50
- 5.4.51
- 5.4.52
- 5.4.53
- 5.4.54
- 5.4.55
- 5.4.56
- 5.4.57
- 5.4.58
- 5.4.59
- 5.4.60
- 5.4.61
- 5.4.62
- 5.4.63
- 5.4.64
- 5.4.65
- 5.4.66
- 5.4.67
- 5.4.68
- 5.4.69
- 5.4.70
- 5.4.71
- 5.4.72
- 5.4.73
- 5.4.74
- 5.4.75
- 5.4.76
- 5.4.77
- 5.4.78
- 5.4.79
- 5.4.80
- 5.4.81
- 5.4.82
- 5.4.83
- 5.4.84
- 5.4.85
- 5.4.86
- 5.4.87
- 5.4.88
- 5.4.89
- 5.4.90
- 5.4.91
- 5.4.92
- 5.10.0
- 5.10.1
- 5.10.2
- 5.10.3
- 5.10.4
- 5.10.5
- 5.10.6
- 5.10.7
- 5.10.8
- 5.10.9
- 5.10.10
ライセンス
ウェブサイト
- ベンダー: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 8.0VulDB 一時的なメタスコア: 7.6
VulDB ベーススコア: 8.0
VulDB 一時的なスコア: 7.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: メモリ破損CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: 部分的
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: Kernel 4.4.254/4.9.254/4.14.218/4.19.171/5.4.93/5.10.11
パッチ: 260925a0b7d2da5449f8ecfd02c1405e0c8a45b8/bbc6847b9b8978b520f62fbc7c68c54ef0f8d282/92668d28c7e6a7a2ba07df287669ffcdf650c421/08ab951787098ae0b6c0364aeea7a8138226f234/ac48ef15826e83f4206c47add61072e8fc76d328/593c072b7b3c4d7044416eb039d9ad706bedd67a/03f16c5075b22c8902d2af739969e878b0879c94
タイムライン
2025年04月16日 🔍2025年04月17日 🔍
2025年04月17日 🔍
2026年02月16日 🔍
ソース
ベンダー: kernel.org勧告: git.kernel.org
ステータス: 確認済み
CVE: CVE-2021-47668 (🔍)
GCVE (CVE): GCVE-0-2021-47668
GCVE (VulDB): GCVE-100-305565
CERT Bund: WID-SEC-2025-0861 - Linux Kernel: Mehrere Schwachstellen
エントリ
作成済み: 2025年04月17日 21:39更新済み: 2026年02月16日 14:40
変更: 2025年04月17日 21:39 (58), 2025年08月20日 10:30 (7), 2025年09月10日 07:56 (1), 2025年11月15日 15:10 (1), 2026年02月16日 14:40 (1)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.

コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。