CVE-2023-52690
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.15.148, 5.4, 0, 6.6.14, 6.8, 6.1.75, 5.4.268, <=5.10.*, <=6.6.*, <a9c05cbb6644a2103c75b6906e9dafb9981ebd13, <2a82c4439b903639e0a1f21990cd399fb0a49c19, <=5.4.*, <5.4, <1eefa93faf69188540b08b024794fa90b1d82e8b, <f84c1446daa552e9699da8d1f8375eac0f65edc7, 6.7.2, <=*, <ed8d023cfa97b559db58c0e1afdd2eec7a83d8f2, <=5.15.*, <9a260f2dd827bbc82cc60eb4f4d8c22707d80742, 5.10.209, <=6.7.*, <dd8422ff271c22058560832fc3006324ded895a9, bfd2f0d49aef8abfe6bf58f12719f39912993cc6
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/powernv: Add a null pointer check to scom_debug_init_one() kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure. Add a null pointer check, and release 'ent' to avoid memory leaks.
Gravité et risque d'exploitation
CVE-2023-52690 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.15.148, 5.4, 0, 6.6.14, 6.8, 6.1.75, 5.4.268, <=5.10.*, <=6.6.*, <a9c05cbb6644a2103c75b6906e9dafb9981ebd13, <2a82c4439b903639e0a1f21990cd399fb0a49c19, <=5.4.*, <5.4, <1eefa93faf69188540b08b024794fa90b1d82e8b, <f84c1446daa552e9699da8d1f8375eac0f65edc7, 6.7.2, <=*, <ed8d023cfa97b559db58c0e1afdd2eec7a83d8f2, <=5.15.*, <9a260f2dd827bbc82cc60eb4f4d8c22707d80742, 5.10.209, <=6.7.*, <dd8422ff271c22058560832fc3006324ded895a9, bfd2f0d49aef8abfe6bf58f12719f39912993cc6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f84c1446daa552e9699da8d1f8375eac0f65edc7
- https://git.kernel.org/stable/c/1eefa93faf69188540b08b024794fa90b1d82e8b
- https://git.kernel.org/stable/c/2a82c4439b903639e0a1f21990cd399fb0a49c19
- https://git.kernel.org/stable/c/ed8d023cfa97b559db58c0e1afdd2eec7a83d8f2
- https://git.kernel.org/stable/c/dd8422ff271c22058560832fc3006324ded895a9
- https://git.kernel.org/stable/c/a9c05cbb6644a2103c75b6906e9dafb9981ebd13
- https://git.kernel.org/stable/c/9a260f2dd827bbc82cc60eb4f4d8c22707d80742