CVE-2023-3609

Vulnérabilité élevée dans Kernel (Linux)

CVSS 7.8 · Élevée

EPSS 0.5%

Linux•Kernel•Versions : 4.14.0, 5.5.0, <4.14.322, 4.15.0, 04c55383fa5689357bcdd2c8036725a55ed632bc, <4.19.291, <5.15.118, <5.10.185, 6.2.0, 4.20.0, 6.4.0, <6.3.9, 5.16.0, <5.4.248, 5.11.0, <6.1.35

Description

A use-after-free vulnerability in the Linux kernel's net/sched: cls_u32 component can be exploited to achieve local privilege escalation. If tcf_change_indev() fails, u32_set_parms() will immediately return an error after incrementing or decrementing the reference counter in tcf_bind_filter(). If an attacker can control the reference counter and set it to zero, they can cause the reference to be freed, leading to a use-after-free vulnerability. We recommend upgrading past commit 04c55383fa5689357bcdd2c8036725a55ed632bc.

Gravité et risque d'exploitation

CVE-2023-3609 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.6 % des CVE référencées.

Que faire ?

Vérifiez si Kernel (versions 4.14.0, 5.5.0, <4.14.322, 4.15.0, 04c55383fa5689357bcdd2c8036725a55ed632bc, <4.19.291, <5.15.118, <5.10.185, 6.2.0, 4.20.0, 6.4.0, <6.3.9, 5.16.0, <5.4.248, 5.11.0, <6.1.35) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2023-3609

Description

Gravité et risque d'exploitation

Que faire ?

Références