Heimdall Security Logo

CVE-2023-52835

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <1a2a4202c60fcdffbf04f259002ce9bff39edece, <9ce4e87a8efd37c85766ec08b15e885cab08553a, 4.19.300, 0, <4.1, 6.1.64, 6.5.13, 5.10.202, 5.15.140, <fd0df3f8719201dbe61a4d39083d5aecd705399a, 6.6.3, <=5.10.*, 45bfb2e50471abbbfd83d40d28c986078b0d24ff, <=6.6.*, <788c0b3442ead737008934947730a6d1ff703734, <8c504f615d7ed60ae035c51d0c789137ced6797f, <54aee5f15b83437f23b2b2469bcf21bdd9823916, <=5.4.*, <=4.19.*, <2424410f94a94d91230ced094062d859714c984a, 4.1, <=*, <=5.15.*, <=6.5.*, 5.4.262, 6.7, <2e905e608e38cf7f8dcddcf8a6036e91a78444cb

Description

In the Linux kernel, the following vulnerability has been resolved: perf/core: Bail out early if the request AUX area is out of bound When perf-record with a large AUX area, e.g 4GB, it fails with: #perf record -C 0 -m ,4G -e arm_spe_0// -- sleep 1 failed to mmap with 12 (Cannot allocate memory) and it reveals a WARNING with __alloc_pages(): ------------[ cut here ]------------ WARNING: CPU: 44 PID: 17573 at mm/page_alloc.c:5568 __alloc_pages+0x1ec/0x248 Call trace: __alloc_pages+0x1ec/0x248 __kmalloc_large_node+0xc0/0x1f8 __kmalloc_node+0x134/0x1e8 rb_alloc_aux+0xe0/0x298 perf_mmap+0x440/0x660 mmap_region+0x308/0x8a8 do_mmap+0x3c0/0x528 vm_mmap_pgoff+0xf4/0x1b8 ksys_mmap_pgoff+0x18c/0x218 __arm64_sys_mmap+0x38/0x58 invoke_syscall+0x50/0x128 el0_svc_common.constprop.0+0x58/0x188 do_el0_svc+0x34/0x50 el0_svc+0x34/0x108 el0t_64_sync_handler+0xb8/0xc0 el0t_64_sync+0x1a4/0x1a8 'rb->aux_pages' allocated by kcalloc() is a pointer array which is used to maintains AUX trace pages. The allocated page for this array is physically contiguous (and virtually contiguous) with an order of 0..MAX_ORDER. If the size of pointer array crosses the limitation set by MAX_ORDER, it reveals a WARNING. So bail out early with -ENOMEM if the request AUX area is out of bound, e.g.: #perf record -C 0 -m ,4G -e arm_spe_0// -- sleep 1 failed to mmap with 12 (Cannot allocate memory)

Gravité et risque d'exploitation

CVE-2023-52835 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <1a2a4202c60fcdffbf04f259002ce9bff39edece, <9ce4e87a8efd37c85766ec08b15e885cab08553a, 4.19.300, 0, <4.1, 6.1.64, 6.5.13, 5.10.202, 5.15.140, <fd0df3f8719201dbe61a4d39083d5aecd705399a, 6.6.3, <=5.10.*, 45bfb2e50471abbbfd83d40d28c986078b0d24ff, <=6.6.*, <788c0b3442ead737008934947730a6d1ff703734, <8c504f615d7ed60ae035c51d0c789137ced6797f, <54aee5f15b83437f23b2b2469bcf21bdd9823916, <=5.4.*, <=4.19.*, <2424410f94a94d91230ced094062d859714c984a, 4.1, <=*, <=5.15.*, <=6.5.*, 5.4.262, 6.7, <2e905e608e38cf7f8dcddcf8a6036e91a78444cb) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE