Heimdall Security Logo

CVE-2023-52643

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.6.18, <=6.1.*, <5.13, 32f171724e5cbecc80594fb6eced057cfdd6eb6f, 0, <359f220d0e753bba840eac19ffedcdc816b532f2, 6.8, <1c6d19c8cbf6abcea2c8fca2db26abca2cbf0363, <=6.6.*, <b90126c86d83912688501826643ea698f0df1728, 5.15.149, 5.13, <95a0d596bbd0552a78e13ced43f2be1038883c81, 6.1.79, 6.7.6, <3db312e06851996e7fb27cb5a8ccab4c0f9cdb93, <=*, <=5.15.*, <=6.7.*

Description

In the Linux kernel, the following vulnerability has been resolved: iio: core: fix memleak in iio_device_register_sysfs When iio_device_register_sysfs_group() fails, we should free iio_dev_opaque->chan_attr_group.attrs to prevent potential memleak.

Gravité et risque d'exploitation

CVE-2023-52643 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.6.18, <=6.1.*, <5.13, 32f171724e5cbecc80594fb6eced057cfdd6eb6f, 0, <359f220d0e753bba840eac19ffedcdc816b532f2, 6.8, <1c6d19c8cbf6abcea2c8fca2db26abca2cbf0363, <=6.6.*, <b90126c86d83912688501826643ea698f0df1728, 5.15.149, 5.13, <95a0d596bbd0552a78e13ced43f2be1038883c81, 6.1.79, 6.7.6, <3db312e06851996e7fb27cb5a8ccab4c0f9cdb93, <=*, <=5.15.*, <=6.7.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE