Heimdall Security Logo

CVE-2023-52996

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <8f0eb24f1a7a60ce635f0d757a46f1a37a4d467d, <=6.1.*, <7f9828fb1f688210e681268490576f0ca65c322a, 5f9ae3d9e7e4ad6db0491abc7c4ae5452dbeadd8, 5.4.231, 0, <f9753ebd61be2d957b5504cbd3fd719674f05b7a, <5e9398a26a92fc402d82ce1f97cc67d832527da0, <=5.10.*, 5.10.166, 6.1.9, <ca3cf947760de050d558293002ad3e7f4b8745d2, <=5.4.*, <=*, <4.14, <=5.15.*, 5.15.91, 4.14, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: ipv4: prevent potential spectre v1 gadget in fib_metrics_match() if (!type) continue; if (type > RTAX_MAX) return false; ... fi_val = fi->fib_metrics->metrics[type - 1]; @type being used as an array index, we need to prevent cpu speculation or risk leaking kernel memory content.

Gravité et risque d'exploitation

CVE-2023-52996 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8f0eb24f1a7a60ce635f0d757a46f1a37a4d467d, <=6.1.*, <7f9828fb1f688210e681268490576f0ca65c322a, 5f9ae3d9e7e4ad6db0491abc7c4ae5452dbeadd8, 5.4.231, 0, <f9753ebd61be2d957b5504cbd3fd719674f05b7a, <5e9398a26a92fc402d82ce1f97cc67d832527da0, <=5.10.*, 5.10.166, 6.1.9, <ca3cf947760de050d558293002ad3e7f4b8745d2, <=5.4.*, <=*, <4.14, <=5.15.*, 5.15.91, 4.14, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE