Heimdall Security Logo

CVE-2023-52457

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.4.225, <=6.1.*, <ad90d0358bd3b4554f243a425168fc7cebe7d04e, 5.15.148, 0, e0db709a58bdeb8966890882261a3f8438c5c9b7, <b502fb43f7fb55aaf07f6092ab44657595214b93, 6.6.14, 02eed6390dbe61115f3e3f63829c95c611aee67b, 6.8, 6.1.75, <887a558d0298d36297daea039954c39940228d9b, <828cd829483f0cda920710997aed79130b0af690, 5.4.268, <=5.10.*, <=6.6.*, <95e4e0031effad9837af557ecbfd4294a4d8aeee, e3f0c638f428fd66b5871154b62706772045f91a, <5.4.268, <=5.4.*, d833cba201adf9237168e19f0d76e4d7aa69f303, 6.1, 6.7.2, 2d66412563ef8953e2bac2d98d2d832b3f3f49cd, <=*, <5.15.148, <=5.15.*, 5.10.209, <=6.7.*, <bc57f3ef8a9eb0180606696f586a6dcfaa175ed0, <5.10.209, <d74173bda29aba58f822175d983d07c8ed335494, 5.10.156, 5.15.80, 6.0.10, <6.1

Description

In the Linux kernel, the following vulnerability has been resolved: serial: 8250: omap: Don't skip resource freeing if pm_runtime_resume_and_get() failed Returning an error code from .remove() makes the driver core emit the little helpful error message: remove callback returned a non-zero value. This will be ignored. and then remove the device anyhow. So all resources that were not freed are leaked in this case. Skipping serial8250_unregister_port() has the potential to keep enough of the UART around to trigger a use-after-free. So replace the error return (and with it the little helpful error message) by a more useful error message and continue to cleanup.

Gravité et risque d'exploitation

CVE-2023-52457 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.4.225, <=6.1.*, <ad90d0358bd3b4554f243a425168fc7cebe7d04e, 5.15.148, 0, e0db709a58bdeb8966890882261a3f8438c5c9b7, <b502fb43f7fb55aaf07f6092ab44657595214b93, 6.6.14, 02eed6390dbe61115f3e3f63829c95c611aee67b, 6.8, 6.1.75, <887a558d0298d36297daea039954c39940228d9b, <828cd829483f0cda920710997aed79130b0af690, 5.4.268, <=5.10.*, <=6.6.*, <95e4e0031effad9837af557ecbfd4294a4d8aeee, e3f0c638f428fd66b5871154b62706772045f91a, <5.4.268, <=5.4.*, d833cba201adf9237168e19f0d76e4d7aa69f303, 6.1, 6.7.2, 2d66412563ef8953e2bac2d98d2d832b3f3f49cd, <=*, <5.15.148, <=5.15.*, 5.10.209, <=6.7.*, <bc57f3ef8a9eb0180606696f586a6dcfaa175ed0, <5.10.209, <d74173bda29aba58f822175d983d07c8ed335494, 5.10.156, 5.15.80, 6.0.10, <6.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE