CVE-2023-52584
Vulnérabilité faible dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: spmi: mediatek: Fix UAF on device remove The pmif driver data that contains the clocks is allocated along with spmi_controller. On device remove, spmi_controller will be freed first, and then devres , including the clocks, will be cleanup. This leads to UAF because putting the clocks will access the clocks in the pmif driver data, which is already freed along with spmi_controller. This can be reproduced by enabling DEBUG_TEST_DRIVER_REMOVE and building the kernel with KASAN. Fix the UAF issue by using unmanaged clk_bulk_get() and putting the clocks before freeing spmi_controller.
Gravité et risque d'exploitation
CVE-2023-52584 obtient un score CVSS de 3.8/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <=6.1.*, <9a3881b1f07db1bb55cb0108e6f05cfd027eaf2e, <5.17, <=*, <e821d50ab5b956ed0effa49faaf29912fd4106d9, <521f28eedd6b14228c46e3b81e3bf9b90c2818d8, <=6.7.*, 6.6.16, 5.17, <=6.6.*, 6.7.4, 0, <f8dcafcb54632536684336161da8bdd52120f95e, b45b3ccef8c063d21eb746d85337eaf71f6b5f07, 6.1.77) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.