Heimdall Security Logo

CVE-2023-52656

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <88c49d9c896143cdc0f77197c4dcf24140375e89, 0, 2b188cc1bb857a9d4701ae59aa7768b5124e262e, 6.1.83, 6.7.11, 5.15.153, 6.8, <=5.10.*, <=6.6.*, 5.4.273, <5.1, <=5.4.*, <d909d381c3152393421403be4b6435f17a2378b4, <cfb24022bb2c31f1f555dc6bc3cc5e2547446fb3, <a3812a47a32022ca76bf46ddacdd823dc2aabf8b, 5.1, <6e5e6d274956305f1fc0340522b38f5f5be74bdb, 6.6.23, <6fc19b3d8a45ff0e5d50ec8184cee1d5eac1a8ba, 5.10.214, <=*, <=5.15.*, <=6.7.*, <a6771f343af90a25f3a14911634562bb5621df02

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring: drop any code related to SCM_RIGHTS This is dead code after we dropped support for passing io_uring fds over SCM_RIGHTS, get rid of it.

Gravité et risque d'exploitation

CVE-2023-52656 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <88c49d9c896143cdc0f77197c4dcf24140375e89, 0, 2b188cc1bb857a9d4701ae59aa7768b5124e262e, 6.1.83, 6.7.11, 5.15.153, 6.8, <=5.10.*, <=6.6.*, 5.4.273, <5.1, <=5.4.*, <d909d381c3152393421403be4b6435f17a2378b4, <cfb24022bb2c31f1f555dc6bc3cc5e2547446fb3, <a3812a47a32022ca76bf46ddacdd823dc2aabf8b, 5.1, <6e5e6d274956305f1fc0340522b38f5f5be74bdb, 6.6.23, <6fc19b3d8a45ff0e5d50ec8184cee1d5eac1a8ba, 5.10.214, <=*, <=5.15.*, <=6.7.*, <a6771f343af90a25f3a14911634562bb5621df02) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE