CVE-2023-52526
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <6a5a8f0a9740f865693d5aa97a42cc4504538e18, <=6.1.*, 6.6, <=*, <=6.5.*, 6.1.57, 6.5.7, <c955751cbf864cf2055117dd3fe7f780d2a57b56, 5c2a64252c5dc4cfe78e5b2a531c118894e3d155, 0, 6.1, <75a5221630fe5aa3fedba7a06be618db0f79ba1e, <6.1
Description
In the Linux kernel, the following vulnerability has been resolved: erofs: fix memory leak of LZMA global compressed deduplication When stressing microLZMA EROFS images with the new global compressed deduplication feature enabled (`-Ededupe`), I found some short-lived temporary pages weren't properly released, which could slowly cause unexpected OOMs hours later. Let's fix it now (LZ4 and DEFLATE don't have this issue.)
Gravité et risque d'exploitation
CVE-2023-52526 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6a5a8f0a9740f865693d5aa97a42cc4504538e18, <=6.1.*, 6.6, <=*, <=6.5.*, 6.1.57, 6.5.7, <c955751cbf864cf2055117dd3fe7f780d2a57b56, 5c2a64252c5dc4cfe78e5b2a531c118894e3d155, 0, 6.1, <75a5221630fe5aa3fedba7a06be618db0f79ba1e, <6.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.