CVE-2023-52773
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=*, 6.5.13, <=6.5.*, <1d07b7e84276777dad3c8cfebdf8e739606f90c9, 6.6.3, 22676bc500c27d987a0b42cbe162aebf783f1c38, 6.1.64, <=6.6.*, 6.0, 0, 6.7, <5b14cf37b9f01de0b28c6f8960019d4c7883ce42, <b71f4ade1b8900d30c661d6c27f87c35214c398c, <fb5c134ca589fe670430acc9e7ebf2691ca2476d, <6.0
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: fix a NULL pointer dereference in amdgpu_dm_i2c_xfer() When ddc_service_construct() is called, it explicitly checks both the link type and whether there is something on the link which will dictate whether the pin is marked as hw_supported. If the pin isn't set or the link is not set (such as from unloading/reloading amdgpu in an IGT test) then fail the amdgpu_dm_i2c_xfer() call.
Gravité et risque d'exploitation
CVE-2023-52773 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, 6.5.13, <=6.5.*, <1d07b7e84276777dad3c8cfebdf8e739606f90c9, 6.6.3, 22676bc500c27d987a0b42cbe162aebf783f1c38, 6.1.64, <=6.6.*, 6.0, 0, 6.7, <5b14cf37b9f01de0b28c6f8960019d4c7883ce42, <b71f4ade1b8900d30c661d6c27f87c35214c398c, <fb5c134ca589fe670430acc9e7ebf2691ca2476d, <6.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.