CVE-2023-52678
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Confirm list is non-empty before utilizing list_first_entry in kfd_topology.c Before using list_first_entry, make sure to check that list is not empty, if list is empty return -ENODATA. Fixes the below: drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_topology.c:1347 kfd_create_indirect_link_prop() warn: can 'gpu_link' even be NULL? drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_topology.c:1428 kfd_add_peer_prop() warn: can 'iolink1' even be NULL? drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_topology.c:1433 kfd_add_peer_prop() warn: can 'iolink2' even be NULL?
Gravité et risque d'exploitation
CVE-2023-52678 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <4ac4e023ed7ab1c7c67d2d12b7b6198fcd099e5c, <=6.1.*, <=*, 6.1.75, <5024cce888e11e5688f77df81db9e14828495d64, <=6.7.*, 0f28cca87e9afc22280c44d378d2a6e249933977, <=6.6.*, 6.0, <4525525cb7161d08f95d0e47025323dd10214313, 0, 6.6.14, <499839eca34ad62d43025ec0b46b80e77065f6d8, <6.0, 6.7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.