CVE-2023-52663
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <be4760799c6a7c01184467287f0de41e0dd255f8, 6.9, <222be59e5eed1554119294edc743ee548c2371d0, 6.6, <88028c45d5871dfc449b2b0a27abf6428453a5ec, <=*, <6.6, 6.7.11, <=6.7.*, 6.8.2, <=6.6.*, <=6.8.*, 0, 6.6.23, <7296152e58858f928db448826eb7ba5ae611297b, f7da88003c53cf0eedabe609324a047b1921dfcc
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: amd: Fix memory leak in amd_sof_acp_probe() Driver uses kasprintf() to initialize fw_{code,data}_bin members of struct acp_dev_data, but kfree() is never called to deallocate the memory, which results in a memory leak. Fix the issue by switching to devm_kasprintf(). Additionally, ensure the allocation was successful by checking the pointer validity.
Gravité et risque d'exploitation
CVE-2023-52663 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <be4760799c6a7c01184467287f0de41e0dd255f8, 6.9, <222be59e5eed1554119294edc743ee548c2371d0, 6.6, <88028c45d5871dfc449b2b0a27abf6428453a5ec, <=*, <6.6, 6.7.11, <=6.7.*, 6.8.2, <=6.6.*, <=6.8.*, 0, 6.6.23, <7296152e58858f928db448826eb7ba5ae611297b, f7da88003c53cf0eedabe609324a047b1921dfcc) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.