CVE-2023-52788

Description

In the Linux kernel, the following vulnerability has been resolved: i915/perf: Fix NULL deref bugs with drm_dbg() calls When i915 perf interface is not available dereferencing it will lead to NULL dereferences. As returning -ENOTSUPP is pretty clear return when perf interface is not available. [tursulin: added stable tag] (cherry picked from commit 36f27350ff745bd228ab04d7845dfbffc177a889)

Gravité et risque d'exploitation

CVE-2023-52788 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <55db76caa782baa4a1bf02296e2773c38a524a3e, 0, <10f49cdfd5fb342a1a9641930dc040c570694e98, 6.1.64, 6.5.13, 5.15.140, 6.6.3, <1566e8be73fd5fa424e88d2a4cffdc34f970f0e1, <=6.6.*, 6.0, 2fec539112e89255b6a47f566e21d99937fada7b, <6.0, 9b344cf6aea0a69c00e19efdc6e02c6d5aae1a23, <=*, <471aa951bf1206d3c10d0daa67005b8e4db4ff83, <bf8e105030083e7b71591cdf437e464bcd8a0c09, <=5.15.*, <=6.5.*, <5.15.140, 6.7, 5.15.108) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/1566e8be73fd5fa424e88d2a4cffdc34f970f0e1
• https://git.kernel.org/stable/c/55db76caa782baa4a1bf02296e2773c38a524a3e
• https://git.kernel.org/stable/c/bf8e105030083e7b71591cdf437e464bcd8a0c09
• https://git.kernel.org/stable/c/10f49cdfd5fb342a1a9641930dc040c570694e98
• https://git.kernel.org/stable/c/471aa951bf1206d3c10d0daa67005b8e4db4ff83