CVE-2023-52829
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.4 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <b302dce3d9edea5b93d1902a541684a967f3c63c, <=*, <6.3, <=6.5.*, 6.6.3, <=6.6.*, d889913205cf7ebda905b1e62c5867ed4e39f6c2, <dfe13eaab043130f90dd3d57c7d88577c04adc97, <4dd0547e8b45faf6f95373be5436b66cde326c0e, 0, 6.7, 6.5.13, 6.3
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix possible out-of-bound write in ath12k_wmi_ext_hal_reg_caps() reg_cap.phy_id is extracted from WMI event and could be an unexpected value in case some errors happen. As a result out-of-bound write may occur to soc->hal_reg_cap. Fix it by validating reg_cap.phy_id before using it. This is found during code review. Compile tested only.
Gravité et risque d'exploitation
CVE-2023-52829 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <b302dce3d9edea5b93d1902a541684a967f3c63c, <=*, <6.3, <=6.5.*, 6.6.3, <=6.6.*, d889913205cf7ebda905b1e62c5867ed4e39f6c2, <dfe13eaab043130f90dd3d57c7d88577c04adc97, <4dd0547e8b45faf6f95373be5436b66cde326c0e, 0, 6.7, 6.5.13, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.