CVE-2023-52647
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: media: nxp: imx8-isi: Check whether crossbar pad is non-NULL before access When translating source to sink streams in the crossbar subdev, the driver tries to locate the remote subdev connected to the sink pad. The remote pad may be NULL, if userspace tries to enable a stream that ends at an unconnected crossbar sink. When that occurs, the driver dereferences the NULL pad, leading to a crash. Prevent the crash by checking if the pad is NULL before using it, and return an error if it is.
Gravité et risque d'exploitation
CVE-2023-52647 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <91c8ce42fcde09f1da24acab9013b3e19cb88a4e, 6.9, 6.4, <=*, 6.8.3, <=6.7.*, <=6.6.*, <c95318607fbe8fdd44991a8dad2e44118e6b8812, <c4bd29bf5b7f67925bc1abd16069f22dadf5f061, <eb2f932100288dbb881eadfed02e1459c6b9504c, cf21f328fcafacf4f96e7a30ef9dceede1076378, 0, <=6.8.*, <6.4, 6.6.24, 6.7.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.