CVE-2023-53040
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 4.19.280, 0, 5.10.177, <=5.10.*, <=4.14.*, 6.3, <6c993779ea1d0cccdb3a5d7d45446dd229e610a3, 4.12, ded845a781a578dfb0b5b2c138e5a067aa3b1242, <918944526a386f186dd818ea6b0bcbed75d8c16b, <=5.4.*, 6.2.9, <=4.19.*, 4.14.312, <55d836f75778d2e2cafe37e023f9c106400bad4b, <=6.2.*, 6.1.22, <fd176a18db96d574d8c4763708abcec4444a08b6, <7df72bedbdd1d02bb216e1f6eca0a16900238c4e, 5.15.105, 5.4.240, <=*, <d143e327c97241599c958d1ba9fbaa88c37db721, <=5.15.*, <4.12, <d2b3bd0d4cadfdb7f3454d2aef9d5d9e8b48aae4, <5da4469a7aa011de614c3e2ae383c35a353a382e
Description
In the Linux kernel, the following vulnerability has been resolved: ca8210: fix mac_len negative array access This patch fixes a buffer overflow access of skb->data if ieee802154_hdr_peek_addrs() fails.
Gravité et risque d'exploitation
CVE-2023-53040 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 4.19.280, 0, 5.10.177, <=5.10.*, <=4.14.*, 6.3, <6c993779ea1d0cccdb3a5d7d45446dd229e610a3, 4.12, ded845a781a578dfb0b5b2c138e5a067aa3b1242, <918944526a386f186dd818ea6b0bcbed75d8c16b, <=5.4.*, 6.2.9, <=4.19.*, 4.14.312, <55d836f75778d2e2cafe37e023f9c106400bad4b, <=6.2.*, 6.1.22, <fd176a18db96d574d8c4763708abcec4444a08b6, <7df72bedbdd1d02bb216e1f6eca0a16900238c4e, 5.15.105, 5.4.240, <=*, <d143e327c97241599c958d1ba9fbaa88c37db721, <=5.15.*, <4.12, <d2b3bd0d4cadfdb7f3454d2aef9d5d9e8b48aae4, <5da4469a7aa011de614c3e2ae383c35a353a382e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/55d836f75778d2e2cafe37e023f9c106400bad4b
- https://git.kernel.org/stable/c/5da4469a7aa011de614c3e2ae383c35a353a382e
- https://git.kernel.org/stable/c/d2b3bd0d4cadfdb7f3454d2aef9d5d9e8b48aae4
- https://git.kernel.org/stable/c/7df72bedbdd1d02bb216e1f6eca0a16900238c4e
- https://git.kernel.org/stable/c/d143e327c97241599c958d1ba9fbaa88c37db721
- https://git.kernel.org/stable/c/fd176a18db96d574d8c4763708abcec4444a08b6
- https://git.kernel.org/stable/c/918944526a386f186dd818ea6b0bcbed75d8c16b
- https://git.kernel.org/stable/c/6c993779ea1d0cccdb3a5d7d45446dd229e610a3