CVE-2023-52799
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <87c681ab49e99039ff2dd3e71852417381b13878, <=6.1.*, 2.6.12, 4.19.300, <a50b796d36719757526ee094c703378895ab5e67, 0, 6.1.64, 6.5.13, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.10.202, 5.15.140, <da3da5e1e6f71c21d8e6149d7076d936ef5d4cb9, 6.6.3, <=5.10.*, <=4.14.*, <=6.6.*, <20f9310a18e3e99fc031e036fcbed67105ae1859, <86df90f3fea7c5591f05c8a0010871d435e83046, <=5.4.*, <=4.19.*, <88b7894a8f8705bf4e7ea90b10229376abf14514, <=*, <22cad8bc1d36547cdae0eef316c47d917ce3147c, <=5.15.*, <=6.5.*, 5.4.262, 4.14.331, <ecfb47f13b08b02cf28b7b50d4941eefa21954d2, 6.7, <81aa58cd8495b8c3b527f58ccbe19478d8087f61
Description
In the Linux kernel, the following vulnerability has been resolved: jfs: fix array-index-out-of-bounds in dbFindLeaf Currently while searching for dmtree_t for sufficient free blocks there is an array out of bounds while getting element in tp->dm_stree. To add the required check for out of bound we first need to determine the type of dmtree. Thus added an extra parameter to dbFindLeaf so that the type of tree can be determined and the required check can be applied.
Gravité et risque d'exploitation
CVE-2023-52799 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <87c681ab49e99039ff2dd3e71852417381b13878, <=6.1.*, 2.6.12, 4.19.300, <a50b796d36719757526ee094c703378895ab5e67, 0, 6.1.64, 6.5.13, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.10.202, 5.15.140, <da3da5e1e6f71c21d8e6149d7076d936ef5d4cb9, 6.6.3, <=5.10.*, <=4.14.*, <=6.6.*, <20f9310a18e3e99fc031e036fcbed67105ae1859, <86df90f3fea7c5591f05c8a0010871d435e83046, <=5.4.*, <=4.19.*, <88b7894a8f8705bf4e7ea90b10229376abf14514, <=*, <22cad8bc1d36547cdae0eef316c47d917ce3147c, <=5.15.*, <=6.5.*, 5.4.262, 4.14.331, <ecfb47f13b08b02cf28b7b50d4941eefa21954d2, 6.7, <81aa58cd8495b8c3b527f58ccbe19478d8087f61) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/20f9310a18e3e99fc031e036fcbed67105ae1859
- https://git.kernel.org/stable/c/86df90f3fea7c5591f05c8a0010871d435e83046
- https://git.kernel.org/stable/c/ecfb47f13b08b02cf28b7b50d4941eefa21954d2
- https://git.kernel.org/stable/c/81aa58cd8495b8c3b527f58ccbe19478d8087f61
- https://git.kernel.org/stable/c/da3da5e1e6f71c21d8e6149d7076d936ef5d4cb9
- https://git.kernel.org/stable/c/a50b796d36719757526ee094c703378895ab5e67
- https://git.kernel.org/stable/c/88b7894a8f8705bf4e7ea90b10229376abf14514
- https://git.kernel.org/stable/c/87c681ab49e99039ff2dd3e71852417381b13878
- https://git.kernel.org/stable/c/22cad8bc1d36547cdae0eef316c47d917ce3147c