CVE-2023-52480
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix race condition between session lookup and expire Thread A + Thread B ksmbd_session_lookup | smb2_sess_setup sess = xa_load | | | xa_erase(&conn->sessions, sess->id); | | ksmbd_session_destroy(sess) --> kfree(sess) | // UAF! | sess->last_active = jiffies | + This patch add rwsem to fix race condition between ksmbd_session_lookup and ksmbd_expire_session.
Gravité et risque d'exploitation
CVE-2023-52480 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 0, 1fc8a2b14ef5223f8e0b95faba2ee0a6e4d0f99d, 6.4, <6.3, <c77fd3e25a51ac92b0f1b347a96eff6a0b4f066f, 6.1.57, <18ced78b0ebccc2d16f426143dc56ab3aad666be, <6.4, 6.6, <6.1.57, 6775ee7ef4b37c521aa4cf3730f54554c4875542, <a2ca5fd3dbcc665e1169044fa0c9e3eba779202b, 750a2d772e9d9ff377fd32e3b6797bf2cd847a7a, <=*, <=6.5.*, 6.1.29, <53ff5cf89142b978b1a5ca8dc4d4425e6a09745f, 6.5.7, a6a9601ba995d0fec635324cb9fd8d14f9bea14e, 6.2.16, ea174a91893956450510945a0c5d1a10b5323656, 6.3.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.