Heimdall Security Logo

CVE-2023-52838

Vulnérabilité moyenne dans Linux (Linux)

CVSS 6.2 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : c75f5a55061091030a13fef71b9995b89bc86213, <4.19.299, <=6.1.*, 7f683f286a2196bd4d2da420a3194f5ba0269d8c, 5.4.251, 6.6.2, 0, 6.5.12, 6.1.63, 5.4.261, 6.4, 5.10.201, 5.15.116, <5.4.261, 815c95d82b79bb32e9aa7c95c6ac7cb1c92612cd, <6c66d737b2726ac7784269ddf32a31634f8f269d, <=5.10.*, <=6.6.*, 4.14.322, 4.19.299, <7bc7b82fb2191b0d50a80ee4e27030918767dd1d, <6.4, <5.10.201, <6.1.63, 5.15.139, <=5.4.*, <aba6ab57a910ad4b940c2024d15f2cdbf5b7f76b, <=4.19.*, c6c0a9f619584be19726ce7f81c31bc555af401a, <5.15.139, <a4dfebec32ec6d420a5506dd56a7834c91be28e4, <=*, 2bf70b88cc358a437db376826f92c8dcf9c23587, <18d26f9baca7d0d309303e3074a2252b8310884a, 64c6b84c73f576380fadeec2d30aaeccbc2994c7, 6.3.7, 4.19.291, <=5.15.*, <=6.5.*, 5.10.188, <8e4b510fe91782522b7ca0ca881b663b5d35e513, 6.7, <4.15, ad3de274e065790181f112b9c72a2fb4665ee2fd, 6.1.33, <382e1931e0c9cd58a5a8519cdc6cd9dc4d82b485, <b346a531159d08c564a312a9eaeea691704f3c00, 4c86974fb42281b8041a504d92ab341ad4697325

Description

In the Linux kernel, the following vulnerability has been resolved: fbdev: imsttfb: fix a resource leak in probe I've re-written the error handling but the bug is that if init_imstt() fails we need to call iounmap(par->cmap_regs).

Gravité et risque d'exploitation

CVE-2023-52838 obtient un score CVSS de 6.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions c75f5a55061091030a13fef71b9995b89bc86213, <4.19.299, <=6.1.*, 7f683f286a2196bd4d2da420a3194f5ba0269d8c, 5.4.251, 6.6.2, 0, 6.5.12, 6.1.63, 5.4.261, 6.4, 5.10.201, 5.15.116, <5.4.261, 815c95d82b79bb32e9aa7c95c6ac7cb1c92612cd, <6c66d737b2726ac7784269ddf32a31634f8f269d, <=5.10.*, <=6.6.*, 4.14.322, 4.19.299, <7bc7b82fb2191b0d50a80ee4e27030918767dd1d, <6.4, <5.10.201, <6.1.63, 5.15.139, <=5.4.*, <aba6ab57a910ad4b940c2024d15f2cdbf5b7f76b, <=4.19.*, c6c0a9f619584be19726ce7f81c31bc555af401a, <5.15.139, <a4dfebec32ec6d420a5506dd56a7834c91be28e4, <=*, 2bf70b88cc358a437db376826f92c8dcf9c23587, <18d26f9baca7d0d309303e3074a2252b8310884a, 64c6b84c73f576380fadeec2d30aaeccbc2994c7, 6.3.7, 4.19.291, <=5.15.*, <=6.5.*, 5.10.188, <8e4b510fe91782522b7ca0ca881b663b5d35e513, 6.7, <4.15, ad3de274e065790181f112b9c72a2fb4665ee2fd, 6.1.33, <382e1931e0c9cd58a5a8519cdc6cd9dc4d82b485, <b346a531159d08c564a312a9eaeea691704f3c00, 4c86974fb42281b8041a504d92ab341ad4697325) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE