CVE-2023-52687

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: safexcel - Add error handling for dma_map_sg() calls Macro dma_map_sg() may return 0 on error. This patch enables checks in case of the macro failure and ensures unmapping of previously mapped buffers with dma_unmap_sg(). Found by Linux Verification Center (linuxtesting.org) with static analysis tool SVACE.

Gravité et risque d'exploitation

CVE-2023-52687 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.8, <=6.1.*, <87e02063d07708cac5bfe9fd3a6a242898758ac8, 49186a7d9e46ff132a0ed9b721ad6b6a58dba6c1, <6.1, 6.1.75, <=*, <=6.7.*, <=6.6.*, 0, 6.6.14, <fc0b785802b856566df3ac943e38a072557001c4, <4c0ac81a172a69a7733290915276672787e904ec, 6.1, <8084b788c2fb1260f7d44c032d5124680b20d2b2, 6.7.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4c0ac81a172a69a7733290915276672787e904ec
• https://git.kernel.org/stable/c/8084b788c2fb1260f7d44c032d5124680b20d2b2
• https://git.kernel.org/stable/c/fc0b785802b856566df3ac943e38a072557001c4
• https://git.kernel.org/stable/c/87e02063d07708cac5bfe9fd3a6a242898758ac8