CVE-2023-52639
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: vsie: fix race during shadow creation Right now it is possible to see gmap->private being zero in kvm_s390_vsie_gmap_notifier resulting in a crash. This is due to the fact that we add gmap->private == kvm after creation: static int acquire_gmap_shadow(struct kvm_vcpu *vcpu, struct vsie_page *vsie_page) { [...] gmap = gmap_shadow(vcpu->arch.gmap, asce, edat); if (IS_ERR(gmap)) return PTR_ERR(gmap); gmap->private = vcpu->kvm; Let children inherit the private field of the parent.
Gravité et risque d'exploitation
CVE-2023-52639 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <=6.1.*, 6.1.82, <f5572c0323cf8b4f1f0618178648a25b8fb8a380, <=*, <=6.7.*, 6.6.22, a3508fbe9dc6dd3bece0c7bf889cc085a011738c, <4.8, <=6.6.*, 0, 6.7.6, <28bb27824f25f36e5f80229a358d66ee09244082, <fe752331d4b361d43cfd0b89534b4b2176057c32, <5df3b81a567eb565029563f26f374ae3803a1dfc, 4.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.