Heimdall Security Logo

CVE-2023-52997

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <6850fe301d015a7d2012d1de8caf43dafb7cc2f6, <4.3, <=6.1.*, 5.4.231, 0, <ef050cf5fb70d995a0d03244e25179b7c66a924a, 4.19.272, <1d1d63b612801b3f0a39b7d4467cad0abd60e5c8, 6cf9dfd3bd62edfff69f11c0f111bc261166e4c7, <=5.10.*, 5.10.166, 6.1.9, <=5.4.*, <=4.19.*, <746db9ec1e672eee13965625ddac0d97e16fa20c, 4.3, <d50e7348b44f1e046121ff5be01b7fb6978a1149, <=*, <=5.15.*, 5.15.91, 6.2, <34c6142f0df9cd75cba5a7aa9df0960d2854b415

Description

In the Linux kernel, the following vulnerability has been resolved: ipv4: prevent potential spectre v1 gadget in ip_metrics_convert() if (!type) continue; if (type > RTAX_MAX) return -EINVAL; ... metrics[type - 1] = val; @type being used as an array index, we need to prevent cpu speculation or risk leaking kernel memory content.

Gravité et risque d'exploitation

CVE-2023-52997 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <6850fe301d015a7d2012d1de8caf43dafb7cc2f6, <4.3, <=6.1.*, 5.4.231, 0, <ef050cf5fb70d995a0d03244e25179b7c66a924a, 4.19.272, <1d1d63b612801b3f0a39b7d4467cad0abd60e5c8, 6cf9dfd3bd62edfff69f11c0f111bc261166e4c7, <=5.10.*, 5.10.166, 6.1.9, <=5.4.*, <=4.19.*, <746db9ec1e672eee13965625ddac0d97e16fa20c, 4.3, <d50e7348b44f1e046121ff5be01b7fb6978a1149, <=*, <=5.15.*, 5.15.91, 6.2, <34c6142f0df9cd75cba5a7aa9df0960d2854b415) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE