CVE-2023-53043

Description

In the Linux kernel, the following vulnerability has been resolved: arm64: dts: qcom: sc7280: Mark PCIe controller as cache coherent If the controller is not marked as cache coherent, then kernel will try to ensure coherency during dma-ops and that may cause data corruption. So, mark the PCIe node as dma-coherent as the devices on PCIe bus are cache coherent.

Gravité et risque d'exploitation

CVE-2023-53043 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=*, 6.2.9, 92e0ee9f83b3bc1d5644b1dc36eae730d1e8694d, 5.16, <5.16, 6.1.22, <=6.2.*, 0, <e43bba938e2c9104bb4f8bc417ac4d7bb29755e1, <267b899375bf38944d915c9654d6eb434edad0ce, <8a63441e83724fee1ef3fd37b237d40d90780766, 6.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/267b899375bf38944d915c9654d6eb434edad0ce
• https://git.kernel.org/stable/c/e43bba938e2c9104bb4f8bc417ac4d7bb29755e1
• https://git.kernel.org/stable/c/8a63441e83724fee1ef3fd37b237d40d90780766