CVE-2023-52834

Description

In the Linux kernel, the following vulnerability has been resolved: atl1c: Work around the DMA RX overflow issue This is based on alx driver commit 881d0327db37 ("net: alx: Work around the DMA RX overflow issue"). The alx and atl1c drivers had RX overflow error which was why a custom allocator was created to avoid certain addresses. The simpler workaround then created for alx driver, but not for atl1c due to lack of tester. Instead of using a custom allocator, check the allocated skb address and use skb_reserve() to move away from problematic 0x...fc0 address. Tested on AR8131 on Acer 4540.

Gravité et risque d'exploitation

CVE-2023-52834 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <2.6.29, 0, 6.1.64, 6.5.13, <57e44ff9c2c9747b2b1a53556810b0e5192655d6, 43250ddd75a35d1f7926d989a10fefd30c37eaa7, 2.6.29, 5.15.140, 6.6.3, <=6.6.*, <86565682e9053e5deb128193ea9e88531bbae9cf, <32f08b7b430ee01ec47d730f961a3306c1c7b6fb, <c29a89b23f67ee592f4dee61f9d7efbf86d60315, <=*, <54a6152da4993ec8e4b53dc3cf577f5a2c829afa, <=5.15.*, <=6.5.*, 6.7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c29a89b23f67ee592f4dee61f9d7efbf86d60315
• https://git.kernel.org/stable/c/57e44ff9c2c9747b2b1a53556810b0e5192655d6
• https://git.kernel.org/stable/c/54a6152da4993ec8e4b53dc3cf577f5a2c829afa
• https://git.kernel.org/stable/c/32f08b7b430ee01ec47d730f961a3306c1c7b6fb
• https://git.kernel.org/stable/c/86565682e9053e5deb128193ea9e88531bbae9cf