CVE-2023-53047

Description

In the Linux kernel, the following vulnerability has been resolved: tee: amdtee: fix race condition in amdtee_open_session There is a potential race condition in amdtee_open_session that may lead to use-after-free. For instance, in amdtee_open_session() after sess->sess_mask is set, and before setting: sess->session_info[i] = session_info; if amdtee_close_session() closes this same session, then 'sess' data structure will be released, causing kernel panic when 'sess' is accessed within amdtee_open_session(). The solution is to set the bit sess->sess_mask as the last step in amdtee_open_session().

Gravité et risque d'exploitation

CVE-2023-53047 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <b3ef9e6fe09f1a132af28c623edcf4d4f39d9f35, <=6.1.*, 757cc3e9ff1d72d014096399d6e2bf03974d9da1, <f8502fba45bd30e1a6a354d9d898bc99d1a11e6d, <a63cce9393e4e7dbc5af82dc87e68cb321cb1a78, 0, 5.10.177, 5.6, <=5.10.*, 6.3, 6.2.9, <=6.2.*, 6.1.22, 5.15.105, <5.6, <=*, <=5.15.*, <f632a90f8e39db39b322107b9a8d438b826a7f4f, <02b296978a2137d7128151c542e84dc96400bc00) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f632a90f8e39db39b322107b9a8d438b826a7f4f
• https://git.kernel.org/stable/c/02b296978a2137d7128151c542e84dc96400bc00
• https://git.kernel.org/stable/c/a63cce9393e4e7dbc5af82dc87e68cb321cb1a78
• https://git.kernel.org/stable/c/b3ef9e6fe09f1a132af28c623edcf4d4f39d9f35
• https://git.kernel.org/stable/c/f8502fba45bd30e1a6a354d9d898bc99d1a11e6d