CVE-2023-52988
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 5.10.168, <1b9256c96220bcdba287eeeb90e7c910c77f8c46, 6.1.11, <d6870f3800dbb212ae8433183ee82f566d067c6c, 0, 5.4.232, 3.1, 4.19.273, <=5.10.*, <=4.14.*, <3.1, 5.15.93, <6e1f586ddec48d71016b81acf68ba9f49ca54db8, <2b557fa635e7487f638c0f030c305870839eeda2, <b9cee506da2b7920b5ea02ccd8e78a907d0ee7aa, <=5.4.*, <=4.19.*, 4.14.306, <437e50ef6290ac835d526d0e45f466a0aa69ba1b, <=*, <=5.15.*, 30b4503378c976cf66201a1e81820519f6bd79ac, <f011360ad234a07cb6fbcc720fff646a93a9f0d6, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/via: Avoid potential array out-of-bound in add_secret_dac_path() snd_hda_get_connections() can return a negative error code. It may lead to accessing 'conn' array at a negative index. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2023-52988 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.10.168, <1b9256c96220bcdba287eeeb90e7c910c77f8c46, 6.1.11, <d6870f3800dbb212ae8433183ee82f566d067c6c, 0, 5.4.232, 3.1, 4.19.273, <=5.10.*, <=4.14.*, <3.1, 5.15.93, <6e1f586ddec48d71016b81acf68ba9f49ca54db8, <2b557fa635e7487f638c0f030c305870839eeda2, <b9cee506da2b7920b5ea02ccd8e78a907d0ee7aa, <=5.4.*, <=4.19.*, 4.14.306, <437e50ef6290ac835d526d0e45f466a0aa69ba1b, <=*, <=5.15.*, 30b4503378c976cf66201a1e81820519f6bd79ac, <f011360ad234a07cb6fbcc720fff646a93a9f0d6, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/437e50ef6290ac835d526d0e45f466a0aa69ba1b
- https://git.kernel.org/stable/c/6e1f586ddec48d71016b81acf68ba9f49ca54db8
- https://git.kernel.org/stable/c/d6870f3800dbb212ae8433183ee82f566d067c6c
- https://git.kernel.org/stable/c/2b557fa635e7487f638c0f030c305870839eeda2
- https://git.kernel.org/stable/c/1b9256c96220bcdba287eeeb90e7c910c77f8c46
- https://git.kernel.org/stable/c/f011360ad234a07cb6fbcc720fff646a93a9f0d6
- https://git.kernel.org/stable/c/b9cee506da2b7920b5ea02ccd8e78a907d0ee7aa