CVE-2023-52522
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: fix possible store tearing in neigh_periodic_work() While looking at a related syzbot report involving neigh_periodic_work(), I found that I forgot to add an annotation when deleting an RCU protected item from a list. Readers use rcu_deference(*np), we need to use either rcu_assign_pointer() or WRITE_ONCE() on writer side to prevent store tearing. I use rcu_assign_pointer() to have lockdep support, this was the choice made in neigh_flush_dev().
Gravité et risque d'exploitation
CVE-2023-52522 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <147d89ee41434b97043c2dcb17a97dc151859baa, <=6.1.*, 2.6.37, 5.10.198, <2ea52a2fb8e87067e26bbab4efb8872639240eb0, <2.6.37, 0, <a75152d233370362eebedb2643592e7c883cc9fc, 6.1.57, <=5.10.*, <95eabb075a5902f4c0834ab1fb12dc35730c05af, 5.4.258, 767e97e1e0db0d0f3152cd2f3bd3403596aedbad, 6.6, <=5.4.*, <f82aac8162871e87027692b36af335a2375d4580, <25563b581ba3a1f263a00e8c9a97f5e7363be6fd, 5.15.135, <=*, <=5.15.*, <=6.5.*, 6.5.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/95eabb075a5902f4c0834ab1fb12dc35730c05af
- https://git.kernel.org/stable/c/2ea52a2fb8e87067e26bbab4efb8872639240eb0
- https://git.kernel.org/stable/c/147d89ee41434b97043c2dcb17a97dc151859baa
- https://git.kernel.org/stable/c/f82aac8162871e87027692b36af335a2375d4580
- https://git.kernel.org/stable/c/a75152d233370362eebedb2643592e7c883cc9fc
- https://git.kernel.org/stable/c/25563b581ba3a1f263a00e8c9a97f5e7363be6fd