CVE-2023-52661

Description

In the Linux kernel, the following vulnerability has been resolved: drm/tegra: rgb: Fix missing clk_put() in the error handling paths of tegra_dc_rgb_probe() If clk_get_sys(..., "pll_d2_out0") fails, the clk_get_sys() call must be undone. Add the missing clk_put and a new 'put_pll_d_out0' label in the error handling path, and use it.

Gravité et risque d'exploitation

CVE-2023-52661 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <845322a9c06dd1dcf35b6c4e3af89684297c23cc, <=6.1.*, 6.9, <5c8dc26e31b8b410ad1895e0d314def50c76eed0, <45c8034db47842b25a3ab6139d71e13b4e67b9b3, 0c921b6d4ba06bc899fd84d3ce1c1afd3d00bc1c, 0, 6.1.83, 6.7.11, <f3f407ccbe84a34de9be3195d22cdd5969f3fd9f, <5.17, 6.8.2, <=6.6.*, <=6.8.*, 6.6.23, <=*, <=6.7.*, <fa74e4f5d0821829545b9f7034a0e577c205c101, 5.17, <2388c36e028fff7f8ffd515681a14c6c2c07fea7, 527bf2adf012785636a89a1c6f7c5a62f259e1a9) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5c8dc26e31b8b410ad1895e0d314def50c76eed0
• https://git.kernel.org/stable/c/f3f407ccbe84a34de9be3195d22cdd5969f3fd9f
• https://git.kernel.org/stable/c/845322a9c06dd1dcf35b6c4e3af89684297c23cc
• https://git.kernel.org/stable/c/2388c36e028fff7f8ffd515681a14c6c2c07fea7
• https://git.kernel.org/stable/c/fa74e4f5d0821829545b9f7034a0e577c205c101
• https://git.kernel.org/stable/c/45c8034db47842b25a3ab6139d71e13b4e67b9b3