CVE-2021-47179: linux kernel

csirt@kutim:~/threat-intel/cve/CVE-2021-47179

CVSS 5.5 · Medium EPSS 0,68%

Kerentanan NULL Pointer Dereference pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: NFSv4: Fix a NULL pointer dereference in pnfs_mark_matching_lsegs_return() Commit de144ff4234f changes _pnfs_return_layout() to call pnfs_mark_matching_lsegs_return() passing NULL as the struct pnfs_layout_range argument. Unfortunately, pnfs_mark_matching_lsegs_return() doesn't check if we have a value here before dereferencing it, causing an oops. I'm able to hit this crash consistently when running connectathon basic tests on NFS v4.1/v4.2 against Ontap.

Rincian

Terbit di NVD: 25 Maret 2024
Terakhir diubah: 4 Agustus 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 0,68% peluang dieksploitasi; lebih tinggi dari 50,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 4.9.269 hingga sebelum 4.9.271
linux	linux kernel	Versi 4.14.233 hingga sebelum 4.14.235
linux	linux kernel	Versi 4.19.191 hingga sebelum 4.19.193
linux	linux kernel	Versi 5.4.118 hingga sebelum 5.4.124
linux	linux kernel	Versi 5.10.36 hingga sebelum 5.10.42
linux	linux kernel	Versi 5.12.3 hingga sebelum 5.12.9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.