CVE-2021-42252

netapp cloud backup, linux kernel, netapp h300s firmware +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-42252

Katalog CVE

CVSS 7.8 · High EPSS 0,37%

Kerentanan pada netapp cloud backup, linux kernel +9 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in aspeed_lpc_ctrl_mmap in drivers/soc/aspeed/aspeed-lpc-ctrl.c in the Linux kernel before 5.14.6. Local attackers able to access the Aspeed LPC control interface could overwrite memory in the kernel and potentially execute privileges, aka CID-b49a0e69a7b1. This occurs because a certain comparison uses values that are not memory sizes.

Rincian

Terbit di NVD
11 Oktober 2021
Terakhir diubah
5 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 29,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netapp cloud backup Semua versi
linux linux kernel Versi 4.12 hingga sebelum 4.14.247
linux linux kernel Versi 4.15 hingga sebelum 4.19.207
linux linux kernel Versi 4.20 hingga sebelum 5.4.148
linux linux kernel Versi 5.5 hingga sebelum 5.10.67
linux linux kernel Versi 5.11 hingga sebelum 5.13.19
linux linux kernel Versi 5.14 hingga sebelum 5.14.6
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h300e firmware Semua versi
netapp h500e firmware Semua versi
netapp h700e firmware Semua versi
netapp h410s firmware Semua versi
netapp h410c firmware Semua versi
netapp solidfire baseboard management controller firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.