CVE-2023-52686
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.15.148, <8422d179cf46889c15ceff9ede48c5bfa4e7f0b4, 4.11, 0, 6.6.14, <9a523e1da6d88c2034f946adfa4f74b236c95ca9, 6.8, 6.1.75, 5.4.268, <=5.10.*, <=6.6.*, <c0b111ea786ddcc8be0682612830796ece9436c7, <a14c55eb461d630b836f80591d8caf1f74e62877, <=5.4.*, <4.11, <e93d7cf4c1ddbcd846739e7ad849f955a4f18031, <=4.19.*, <e08c2e275fa1874de945b87093f925997722ee42, <e6ad05e3ae9c84c5a71d7bb2d44dc845ae7990cf, 2717a33d60745f2f72e521cdaedf79b00f66f8ca, <8649829a1dd25199bbf557b2621cedb4bf9b3050, 6.7.2, <=*, <=5.15.*, 5.10.209, <=6.7.*, 4.19.306
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/powernv: Add a null pointer check in opal_event_init() kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure.
Gravité et risque d'exploitation
CVE-2023-52686 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.15.148, <8422d179cf46889c15ceff9ede48c5bfa4e7f0b4, 4.11, 0, 6.6.14, <9a523e1da6d88c2034f946adfa4f74b236c95ca9, 6.8, 6.1.75, 5.4.268, <=5.10.*, <=6.6.*, <c0b111ea786ddcc8be0682612830796ece9436c7, <a14c55eb461d630b836f80591d8caf1f74e62877, <=5.4.*, <4.11, <e93d7cf4c1ddbcd846739e7ad849f955a4f18031, <=4.19.*, <e08c2e275fa1874de945b87093f925997722ee42, <e6ad05e3ae9c84c5a71d7bb2d44dc845ae7990cf, 2717a33d60745f2f72e521cdaedf79b00f66f8ca, <8649829a1dd25199bbf557b2621cedb4bf9b3050, 6.7.2, <=*, <=5.15.*, 5.10.209, <=6.7.*, 4.19.306) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8422d179cf46889c15ceff9ede48c5bfa4e7f0b4
- https://git.kernel.org/stable/c/e93d7cf4c1ddbcd846739e7ad849f955a4f18031
- https://git.kernel.org/stable/c/e6ad05e3ae9c84c5a71d7bb2d44dc845ae7990cf
- https://git.kernel.org/stable/c/c0b111ea786ddcc8be0682612830796ece9436c7
- https://git.kernel.org/stable/c/9a523e1da6d88c2034f946adfa4f74b236c95ca9
- https://git.kernel.org/stable/c/a14c55eb461d630b836f80591d8caf1f74e62877
- https://git.kernel.org/stable/c/e08c2e275fa1874de945b87093f925997722ee42
- https://git.kernel.org/stable/c/8649829a1dd25199bbf557b2621cedb4bf9b3050