Heimdall Security Logo

CVE-2023-52467

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <927626a2073887ee30ba00633260d4d203f8e875, <=6.1.*, <41673c66b3d0c09915698fec5c13b24336f18dd1, 5.15.148, <c3e3a2144bf50877551138ffce9f7aa6ddfe385b, 0, 6.6.14, 6.8, 6.1.75, e15d7f2b81d2e7d93115d46fa931b366c1cdebc2, <=5.10.*, <=6.6.*, <3ef1130deee98997275904d9bfc37af75e1e906c, <527e8c5f3d00299822612c495d5adf1f8f43c001, 5.9, <5.9, 6.7.2, <=*, <=5.15.*, 5.10.209, <=6.7.*, <7f2c410ac470959b88e03dadd94b7a0b71df7973

Description

In the Linux kernel, the following vulnerability has been resolved: mfd: syscon: Fix null pointer dereference in of_syscon_register() kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure.

Gravité et risque d'exploitation

CVE-2023-52467 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <927626a2073887ee30ba00633260d4d203f8e875, <=6.1.*, <41673c66b3d0c09915698fec5c13b24336f18dd1, 5.15.148, <c3e3a2144bf50877551138ffce9f7aa6ddfe385b, 0, 6.6.14, 6.8, 6.1.75, e15d7f2b81d2e7d93115d46fa931b366c1cdebc2, <=5.10.*, <=6.6.*, <3ef1130deee98997275904d9bfc37af75e1e906c, <527e8c5f3d00299822612c495d5adf1f8f43c001, 5.9, <5.9, 6.7.2, <=*, <=5.15.*, 5.10.209, <=6.7.*, <7f2c410ac470959b88e03dadd94b7a0b71df7973) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE