CVE-2023-52930
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/i915: Fix potential bit_17 double-free A userspace with multiple threads racing I915_GEM_SET_TILING to set the tiling to I915_TILING_NONE could trigger a double free of the bit_17 bitmask. (Or conversely leak memory on the transition to tiled.) Move allocation/free'ing of the bitmask within the section protected by the obj lock. [tursulin: Correct fixes tag and added cc stable.] (cherry picked from commit 10e0cbaaf1104f449d695c80bcacf930dcd3c42e)
Gravité et risque d'exploitation
CVE-2023-52930 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, 2850748ef8763ab46958e43a4d1c445f29eeb37d, 5.10.168, <5.5, <=5.15.*, 6.1.11, <b591abac78e25269b12e3d7170c99463f8c5cb02, <0769f997a7b6d5cb8336db0b4ec3d2d311b8097c, <=5.10.*, 5.15.93, 0, 5.5, <7057a8f126f14f14b040faecfa220fd27c6c2f85, 6.2, <e3ebc3e23bd9028a8a9a26cbc5985f99be445f65) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.