CVE-2023-52769
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=*, <6.3, <=6.5.*, 6.6.3, <afd3425bd69610f318403084fe491e24a1357fb9, <=6.6.*, d889913205cf7ebda905b1e62c5867ed4e39f6c2, <d908ca431e20b0e4bfc5d911d1744910ed779bdb, 0, 6.7, <6afc57ea315e0f660b1f870a681737bb7b71faef, 6.5.13, 6.3
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix htt mlo-offset event locking The ath12k active pdevs are protected by RCU but the htt mlo-offset event handling code calling ath12k_mac_get_ar_by_pdev_id() was not marked as a read-side critical section. Mark the code in question as an RCU read-side critical section to avoid any potential use-after-free issues. Compile tested only.
Gravité et risque d'exploitation
CVE-2023-52769 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <6.3, <=6.5.*, 6.6.3, <afd3425bd69610f318403084fe491e24a1357fb9, <=6.6.*, d889913205cf7ebda905b1e62c5867ed4e39f6c2, <d908ca431e20b0e4bfc5d911d1744910ed779bdb, 0, 6.7, <6afc57ea315e0f660b1f870a681737bb7b71faef, 6.5.13, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.