CVE-2023-52479
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.6%
Linux•Linux•Versions : <=6.1.*, 6.6, <=*, <8226ffc759ea59f10067b9acdf7f94bae1c69930, <=5.15.*, <=6.5.*, 5.15, <c69813471a1ec081a0b9bf0c6bd7e8afd818afce, 6.1.57, <694e13732e830cbbfedb562e57f28644927c33fd, 6.5.7, 0, 5.15.135, <5.15, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, <d5b0e9d3563e7e314a850e81f42b2ef6f39882f9
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix uaf in smb20_oplock_break_ack drop reference after use opinfo.
Gravité et risque d'exploitation
CVE-2023-52479 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 48.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.6, <=*, <8226ffc759ea59f10067b9acdf7f94bae1c69930, <=5.15.*, <=6.5.*, 5.15, <c69813471a1ec081a0b9bf0c6bd7e8afd818afce, 6.1.57, <694e13732e830cbbfedb562e57f28644927c33fd, 6.5.7, 0, 5.15.135, <5.15, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, <d5b0e9d3563e7e314a850e81f42b2ef6f39882f9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.