CVE-2023-52507
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <354a6e707e29cb0c007176ee5b8db8be7bd2dee0, <25dd54b95abfdca423b65a4ee620a774777d8213, <=6.1.*, <3.2, <6584eba7688dcf999542778b07f63828c21521da, 5.4.259, 0, 4.19.297, 6a2968aaf50c7a22fced77a5e24aa636281efca8, 5.15.136, 5.10.199, <=5.10.*, <=4.14.*, <2c231a247a1d1628e41fa1eefd1a5307c41c5f53, 4.14.328, 6.6, <=5.4.*, <=4.19.*, 3.2, 6.1.59, <a686f84101680b8442181a8846fbd3c934653729, <853dda54ba59ea70d5580a298b7ede4707826848, 6.5.8, <=*, <=5.15.*, <=6.5.*, <a424807d860ba816aaafc3064b46b456361c0802, <95733ea130e35ef9ec5949a5908dde3feaba92cb
Description
In the Linux kernel, the following vulnerability has been resolved: nfc: nci: assert requested protocol is valid The protocol is used in a bit mask to determine if the protocol is supported. Assert the provided protocol is less than the maximum defined so it doesn't potentially perform a shift-out-of-bounds and provide a clearer error for undefined protocols vs unsupported ones.
Gravité et risque d'exploitation
CVE-2023-52507 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <354a6e707e29cb0c007176ee5b8db8be7bd2dee0, <25dd54b95abfdca423b65a4ee620a774777d8213, <=6.1.*, <3.2, <6584eba7688dcf999542778b07f63828c21521da, 5.4.259, 0, 4.19.297, 6a2968aaf50c7a22fced77a5e24aa636281efca8, 5.15.136, 5.10.199, <=5.10.*, <=4.14.*, <2c231a247a1d1628e41fa1eefd1a5307c41c5f53, 4.14.328, 6.6, <=5.4.*, <=4.19.*, 3.2, 6.1.59, <a686f84101680b8442181a8846fbd3c934653729, <853dda54ba59ea70d5580a298b7ede4707826848, 6.5.8, <=*, <=5.15.*, <=6.5.*, <a424807d860ba816aaafc3064b46b456361c0802, <95733ea130e35ef9ec5949a5908dde3feaba92cb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2c231a247a1d1628e41fa1eefd1a5307c41c5f53
- https://git.kernel.org/stable/c/a686f84101680b8442181a8846fbd3c934653729
- https://git.kernel.org/stable/c/95733ea130e35ef9ec5949a5908dde3feaba92cb
- https://git.kernel.org/stable/c/a424807d860ba816aaafc3064b46b456361c0802
- https://git.kernel.org/stable/c/25dd54b95abfdca423b65a4ee620a774777d8213
- https://git.kernel.org/stable/c/853dda54ba59ea70d5580a298b7ede4707826848
- https://git.kernel.org/stable/c/6584eba7688dcf999542778b07f63828c21521da
- https://git.kernel.org/stable/c/354a6e707e29cb0c007176ee5b8db8be7bd2dee0