CVE-2023-52857
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <0d8a1df39d3fc34560e2cc663b5c340d06a25396, <5.14, 6.1.132, <=*, <=6.5.*, 1a64a7aff8da352c9419de3d5c34343682916411, 6.6.2, <=6.6.*, 5.14, 0, 5.13.12, 6.7, <b0b0d811eac6b4c52cb9ad632fa6384cf48869e7, 6.5.12, <a12bd675100531f9fb4508fd4430dd1632325a0e, 73e81f7219aa582d8e55a7b6552f607a8e5a9724, <96312a251d4dcee5d36e32edba3002bfde0ddd9c
Description
In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix coverity issue with unintentional integer overflow 1. Instead of multiplying 2 variable of different types. Change to assign a value of one variable and then multiply the other variable. 2. Add a int variable for multiplier calculation instead of calculating different types multiplier with dma_addr_t variable directly.
Gravité et risque d'exploitation
CVE-2023-52857 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <0d8a1df39d3fc34560e2cc663b5c340d06a25396, <5.14, 6.1.132, <=*, <=6.5.*, 1a64a7aff8da352c9419de3d5c34343682916411, 6.6.2, <=6.6.*, 5.14, 0, 5.13.12, 6.7, <b0b0d811eac6b4c52cb9ad632fa6384cf48869e7, 6.5.12, <a12bd675100531f9fb4508fd4430dd1632325a0e, 73e81f7219aa582d8e55a7b6552f607a8e5a9724, <96312a251d4dcee5d36e32edba3002bfde0ddd9c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.