CVE-2023-52873

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <df1c4a9efa3f5b6fb5e0ae63890230dbe2190b7e, <=6.1.*, 6.6.2, 5.4, 0, 6.5.12, 6.1.63, 5.4.261, <a90239551abc181687f8c0ba60b276f7d75c141e, <3994387ba3564976731179c4d4a6d7850ddda71a, 5.10.201, <=5.10.*, <=6.6.*, <1f57f78fbacf630430bf954e5a84caafdfea30c0, 710774e048614c761a39a98e8d0fa75f688c83b6, 5.15.139, <=5.4.*, <fbe466f06d4ea18745da0d57540539b7b36936ae, <ca6d565a2319d69d9766e6ecbb5af827fc4afb2b, <5.4, <=*, <=5.15.*, <=6.5.*, 6.7, <f6a7c51cf07a399ec067d39f0a22f1817c5c7d2b

Description

In the Linux kernel, the following vulnerability has been resolved: clk: mediatek: clk-mt6779: Add check for mtk_alloc_clk_data Add the check for the return value of mtk_alloc_clk_data() in order to avoid NULL pointer dereference.

Gravité et risque d'exploitation

CVE-2023-52873 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <df1c4a9efa3f5b6fb5e0ae63890230dbe2190b7e, <=6.1.*, 6.6.2, 5.4, 0, 6.5.12, 6.1.63, 5.4.261, <a90239551abc181687f8c0ba60b276f7d75c141e, <3994387ba3564976731179c4d4a6d7850ddda71a, 5.10.201, <=5.10.*, <=6.6.*, <1f57f78fbacf630430bf954e5a84caafdfea30c0, 710774e048614c761a39a98e8d0fa75f688c83b6, 5.15.139, <=5.4.*, <fbe466f06d4ea18745da0d57540539b7b36936ae, <ca6d565a2319d69d9766e6ecbb5af827fc4afb2b, <5.4, <=*, <=5.15.*, <=6.5.*, 6.7, <f6a7c51cf07a399ec067d39f0a22f1817c5c7d2b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références