CVE-2023-52683
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.15.148, 0, 6.6.14, <6c38e791bde07d6ca2a0a619ff9b6837e0d5f9ad, 6.8, 6.1.75, 5.4.268, <d1ac288b2742aa4af746c5613bac71760fadd1c4, <=5.10.*, <=6.6.*, eeb2d80d502af28e5660ff4bbe00f90ceb82c2db, <=5.4.*, <=4.19.*, <56d2eeda87995245300836ee4dbd13b002311782, <72222dfd76a79d9666ab3117fcdd44ca8cd0c4de, 6.7.2, <b7aab9d906e2e252a7783f872406033ec49b6dae, <=*, <f39c3d578c7d09a18ceaf56750fc7f20b02ada63, <647d1d50c31e60ef9ccb9756a8fdf863329f7aee, 5.10.209, <c1814a4ffd016ce5392c6767d22ef3aa2f0d4bd1, <=5.15.*, <=6.7.*, 4.19.306, <4.15, 4.15
Description
In the Linux kernel, the following vulnerability has been resolved: ACPI: LPIT: Avoid u32 multiplication overflow In lpit_update_residency() there is a possibility of overflow in multiplication, if tsc_khz is large enough (> UINT_MAX/1000). Change multiplication to mul_u32_u32(). Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2023-52683 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.15.148, 0, 6.6.14, <6c38e791bde07d6ca2a0a619ff9b6837e0d5f9ad, 6.8, 6.1.75, 5.4.268, <d1ac288b2742aa4af746c5613bac71760fadd1c4, <=5.10.*, <=6.6.*, eeb2d80d502af28e5660ff4bbe00f90ceb82c2db, <=5.4.*, <=4.19.*, <56d2eeda87995245300836ee4dbd13b002311782, <72222dfd76a79d9666ab3117fcdd44ca8cd0c4de, 6.7.2, <b7aab9d906e2e252a7783f872406033ec49b6dae, <=*, <f39c3d578c7d09a18ceaf56750fc7f20b02ada63, <647d1d50c31e60ef9ccb9756a8fdf863329f7aee, 5.10.209, <c1814a4ffd016ce5392c6767d22ef3aa2f0d4bd1, <=5.15.*, <=6.7.*, 4.19.306, <4.15, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/647d1d50c31e60ef9ccb9756a8fdf863329f7aee
- https://git.kernel.org/stable/c/6c38e791bde07d6ca2a0a619ff9b6837e0d5f9ad
- https://git.kernel.org/stable/c/f39c3d578c7d09a18ceaf56750fc7f20b02ada63
- https://git.kernel.org/stable/c/c1814a4ffd016ce5392c6767d22ef3aa2f0d4bd1
- https://git.kernel.org/stable/c/72222dfd76a79d9666ab3117fcdd44ca8cd0c4de
- https://git.kernel.org/stable/c/d1ac288b2742aa4af746c5613bac71760fadd1c4
- https://git.kernel.org/stable/c/b7aab9d906e2e252a7783f872406033ec49b6dae
- https://git.kernel.org/stable/c/56d2eeda87995245300836ee4dbd13b002311782