Heimdall Security Logo

CVE-2023-53006

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, 5.4.231, <4.16, 0, 4.19.272, <=5.10.*, <91be54849d5392050f5b847b42bd5e6221551ac8, <4b83bc6f87eedab4599b0123e572a422689444be, 5.10.166, 6.1.9, <=5.4.*, <=4.19.*, <a9640c0b268405f2540e8203a545e930ea88bb7d, 4.16, 8ef130f9ec27973f7b49e20c5a3b9134ca33026c, <=*, <=5.15.*, 5.15.91, <e037baee16e0b9ace7e730888fcae9cec11daff2, <b7ab9161cf5ddc42a288edf9d1a61f3bdffe17c7, <5109607a4ece7cd8536172bf7549eb4dce1f3576, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: cifs: Fix oops due to uncleared server->smbd_conn in reconnect In smbd_destroy(), clear the server->smbd_conn pointer after freeing the smbd_connection struct that it points to so that reconnection doesn't get confused.

Gravité et risque d'exploitation

CVE-2023-53006 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.4.231, <4.16, 0, 4.19.272, <=5.10.*, <91be54849d5392050f5b847b42bd5e6221551ac8, <4b83bc6f87eedab4599b0123e572a422689444be, 5.10.166, 6.1.9, <=5.4.*, <=4.19.*, <a9640c0b268405f2540e8203a545e930ea88bb7d, 4.16, 8ef130f9ec27973f7b49e20c5a3b9134ca33026c, <=*, <=5.15.*, 5.15.91, <e037baee16e0b9ace7e730888fcae9cec11daff2, <b7ab9161cf5ddc42a288edf9d1a61f3bdffe17c7, <5109607a4ece7cd8536172bf7549eb4dce1f3576, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE