CVE-2023-52777

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix gtk offload status event locking The ath11k active pdevs are protected by RCU but the gtk offload status event handling code calling ath11k_mac_get_arvif_by_vdev_id() was not marked as a read-side critical section. Mark the code in question as an RCU read-side critical section to avoid any potential use-after-free issues. Compile tested only.

Gravité et risque d'exploitation

CVE-2023-52777 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, a16d9b50cfbaf112401b8e5ccfa852709f498cd4, <=*, 6.5.13, <=6.5.*, 6.6.3, <e83246ecd3b193f8d91fce778e8a5ba747fc7d8a, <=6.6.*, 6.7, <0cf7577b6b3153b4b49deea9719fe43f96469c6d, <cf9c7d783a2bf9305df4ef5b93d9063a52e18fca, 0, 6.1.64, <1dea3c0720a146bd7193969f2847ccfed5be2221, <5.19, 5.19) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0cf7577b6b3153b4b49deea9719fe43f96469c6d
• https://git.kernel.org/stable/c/cf9c7d783a2bf9305df4ef5b93d9063a52e18fca
• https://git.kernel.org/stable/c/e83246ecd3b193f8d91fce778e8a5ba747fc7d8a
• https://git.kernel.org/stable/c/1dea3c0720a146bd7193969f2847ccfed5be2221