CVE-2023-52658

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 882b988a3897062abed5f935de527797913f5876, <=6.1.*, <8deeefb24786ea7950b37bde4516b286c877db00, 0, 6.7.10, <3fba8eab2cfc7334e0f132d29dfd2552f2f2a579, 93260bd809e0ce44fda463ebc590376e24d8cc11, 6.8, <6.3, 662404b24a4c4d839839ed25e3097571f5938b9b, <=6.6.*, 6.3, <6.1.162, 6.2.9, 6.1.162, <136ccb2041a5d1a475f845d3bc138550be6f5daa, 6.1.22, <=*, <=6.7.*, 6.6.22, <1bcdd66d33edb446903132456c948f0b764ef2f9

Description

In the Linux kernel, the following vulnerability has been resolved: Revert "net/mlx5: Block entering switchdev mode with ns inconsistency" This reverts commit 662404b24a4c4d839839ed25e3097571f5938b9b. The revert is required due to the suspicion it is not good for anything and cause crash.

Gravité et risque d'exploitation

CVE-2023-52658 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 882b988a3897062abed5f935de527797913f5876, <=6.1.*, <8deeefb24786ea7950b37bde4516b286c877db00, 0, 6.7.10, <3fba8eab2cfc7334e0f132d29dfd2552f2f2a579, 93260bd809e0ce44fda463ebc590376e24d8cc11, 6.8, <6.3, 662404b24a4c4d839839ed25e3097571f5938b9b, <=6.6.*, 6.3, <6.1.162, 6.2.9, 6.1.162, <136ccb2041a5d1a475f845d3bc138550be6f5daa, 6.1.22, <=*, <=6.7.*, 6.6.22, <1bcdd66d33edb446903132456c948f0b764ef2f9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références