CVE-2023-52596
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: sysctl: Fix out of bounds access for empty sysctl registers When registering tables to the sysctl subsystem there is a check to see if header is a permanently empty directory (used for mounts). This check evaluates the first element of the ctl_table. This results in an out of bounds evaluation when registering empty directories. The function register_sysctl_mount_point now passes a ctl_table of size 1 instead of size 0. It now relies solely on the type to identify a permanently empty register. Make sure that the ctl_table has at least one element before testing for permanent emptiness.
Gravité et risque d'exploitation
CVE-2023-52596 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <2ae7081bc10123b187e36a4f3a8e53768de31489, 6.8, 6.6, <=*, 9edbfe92a0a1355bae1e47c8f542ac0d39f19f8c, <6.6, <=6.7.*, 6.6.16, <315552310c7de92baea4e570967066569937a843, <=6.6.*, 6.7.4, 0, <15893975e9e382f8294ea8d926f08dc2d8d39ede) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.