Heimdall Security Logo

CVE-2023-52595

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <69e905beca193125820c201ab3db4fb0e245124e, 0, <739b3ccd9486dff04af95f9a890846d088a84957, 6.1.77, 6.8, <a11d965a218f0cd95b13fe44d0bcd8a20ce134a8, <=5.10.*, <=6.6.*, e403fa31ed71e87de8e5991e23406b8377c9c894, 5.15.149, 5.3, <=5.4.*, <5.3, 6.6.16, <e1f113b57ddd18274d7c83618deca25cc880bc48, <4cc198580a7b93a36f5beb923f40f7ae27a3716c, 6.7.4, <fdb580ed05df8973aa5149cafa598c64bebcd0cb, 5.4.269, 5.10.210, <=*, <=5.15.*, <=6.7.*, <04cfe4a5da57ab9358cdfadea22bcb37324aaf83

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: rt2x00: restart beacon queue when hardware reset When a hardware reset is triggered, all registers are reset, so all queues are forced to stop in hardware interface. However, mac80211 will not automatically stop the queue. If we don't manually stop the beacon queue, the queue will be deadlocked and unable to start again. This patch fixes the issue where Apple devices cannot connect to the AP after calling ieee80211_restart_hw().

Gravité et risque d'exploitation

CVE-2023-52595 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <69e905beca193125820c201ab3db4fb0e245124e, 0, <739b3ccd9486dff04af95f9a890846d088a84957, 6.1.77, 6.8, <a11d965a218f0cd95b13fe44d0bcd8a20ce134a8, <=5.10.*, <=6.6.*, e403fa31ed71e87de8e5991e23406b8377c9c894, 5.15.149, 5.3, <=5.4.*, <5.3, 6.6.16, <e1f113b57ddd18274d7c83618deca25cc880bc48, <4cc198580a7b93a36f5beb923f40f7ae27a3716c, 6.7.4, <fdb580ed05df8973aa5149cafa598c64bebcd0cb, 5.4.269, 5.10.210, <=*, <=5.15.*, <=6.7.*, <04cfe4a5da57ab9358cdfadea22bcb37324aaf83) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE