Heimdall Security Logo

CVE-2023-52863

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <c49f14cc1bb12c625a1c572e8a95b6adefd4d8eb, 6.6.2, 8412b410fa5e1e494a0fec84c3c462d49870d3f5, 0, 6.5.12, 6.1.63, <f62b8969847850ba7596cb145cc47c65ea57dae0, <33de53a2706066d526173dc743faf43d92c62105, 5.10.201, <5.7, <b3e7eb23a6e97642ff3190431c06475d9ca1e062, <=5.10.*, <=6.6.*, <2a5b3370a1d9750eca325292e291c8c7cb8cf2e0, 5.15.139, <7d870088db4863c514a7f8751cd593751983029a, 5.7, <=*, <=5.15.*, <=6.5.*, 6.7

Description

In the Linux kernel, the following vulnerability has been resolved: hwmon: (axi-fan-control) Fix possible NULL pointer dereference axi_fan_control_irq_handler(), dependent on the private axi_fan_control_data structure, might be called before the hwmon device is registered. That will cause an "Unable to handle kernel NULL pointer dereference" error.

Gravité et risque d'exploitation

CVE-2023-52863 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <c49f14cc1bb12c625a1c572e8a95b6adefd4d8eb, 6.6.2, 8412b410fa5e1e494a0fec84c3c462d49870d3f5, 0, 6.5.12, 6.1.63, <f62b8969847850ba7596cb145cc47c65ea57dae0, <33de53a2706066d526173dc743faf43d92c62105, 5.10.201, <5.7, <b3e7eb23a6e97642ff3190431c06475d9ca1e062, <=5.10.*, <=6.6.*, <2a5b3370a1d9750eca325292e291c8c7cb8cf2e0, 5.15.139, <7d870088db4863c514a7f8751cd593751983029a, 5.7, <=*, <=5.15.*, <=6.5.*, 6.7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE