CVE-2023-52862
Vulnérabilité moyenne dans Linux (Linux)
CVSS 4.1 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <0c3601a2fbfb265ce283651480e30c8e60459112, <=*, <=6.5.*, 9788d087caffd8358d6e14349ee69d9385666719, 6.5, <6.5, 6.6.2, <=6.6.*, 6.7, 0, 6.5.12, <97ef07182ac46b069bb5e7d46cb903a764d67898, <8b72c5d4a5d25e76b16283397c40b8b3c0d70019
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix null pointer dereference in error message This patch fixes a null pointer dereference in the error message that is printed when the Display Core (DC) fails to initialize. The original message includes the DC version number, which is undefined if the DC is not initialized.
Gravité et risque d'exploitation
CVE-2023-52862 obtient un score CVSS de 4.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <0c3601a2fbfb265ce283651480e30c8e60459112, <=*, <=6.5.*, 9788d087caffd8358d6e14349ee69d9385666719, 6.5, <6.5, 6.6.2, <=6.6.*, 6.7, 0, 6.5.12, <97ef07182ac46b069bb5e7d46cb903a764d67898, <8b72c5d4a5d25e76b16283397c40b8b3c0d70019) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.