CVE-2023-52502
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.4.259, <31c07dffafce914c1d1543c135382a11ff058d93, <7adcf014bda16cdbf804af5c164d94d5d025db2d, 0, <e4f2611f07c87b3ddb57c4b9e8efcd1e330fc3dc, <3.6, 4.19.297, 5.15.136, 5.10.199, <6ac22ecdaad2ecc662048f8c6b0ceb1ca0699ef9, <=5.10.*, 3.6, <d888d3f70b0de32b4f51534175f039ddab15eef8, 6.6, <=5.4.*, <=4.19.*, 6.1.59, <e863f5720a5680e50c4cecf12424d7cc31b3eb0a, <d1af8a39cf839d93c8967fdd858f6bbdc3e4a15c, 6.5.8, <=*, <=5.15.*, <=6.5.*, 8f50020ed9b81ba909ce9573f9d05263cdebf502
Description
In the Linux kernel, the following vulnerability has been resolved: net: nfc: fix races in nfc_llcp_sock_get() and nfc_llcp_sock_get_sn() Sili Luo reported a race in nfc_llcp_sock_get(), leading to UAF. Getting a reference on the socket found in a lookup while holding a lock should happen before releasing the lock. nfc_llcp_sock_get_sn() has a similar problem. Finally nfc_llcp_recv_snl() needs to make sure the socket found by nfc_llcp_sock_from_sn() does not disappear.
Gravité et risque d'exploitation
CVE-2023-52502 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.4.259, <31c07dffafce914c1d1543c135382a11ff058d93, <7adcf014bda16cdbf804af5c164d94d5d025db2d, 0, <e4f2611f07c87b3ddb57c4b9e8efcd1e330fc3dc, <3.6, 4.19.297, 5.15.136, 5.10.199, <6ac22ecdaad2ecc662048f8c6b0ceb1ca0699ef9, <=5.10.*, 3.6, <d888d3f70b0de32b4f51534175f039ddab15eef8, 6.6, <=5.4.*, <=4.19.*, 6.1.59, <e863f5720a5680e50c4cecf12424d7cc31b3eb0a, <d1af8a39cf839d93c8967fdd858f6bbdc3e4a15c, 6.5.8, <=*, <=5.15.*, <=6.5.*, 8f50020ed9b81ba909ce9573f9d05263cdebf502) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e863f5720a5680e50c4cecf12424d7cc31b3eb0a
- https://git.kernel.org/stable/c/7adcf014bda16cdbf804af5c164d94d5d025db2d
- https://git.kernel.org/stable/c/6ac22ecdaad2ecc662048f8c6b0ceb1ca0699ef9
- https://git.kernel.org/stable/c/d888d3f70b0de32b4f51534175f039ddab15eef8
- https://git.kernel.org/stable/c/e4f2611f07c87b3ddb57c4b9e8efcd1e330fc3dc
- https://git.kernel.org/stable/c/d1af8a39cf839d93c8967fdd858f6bbdc3e4a15c
- https://git.kernel.org/stable/c/31c07dffafce914c1d1543c135382a11ff058d93