Heimdall Security Logo

CVE-2023-53084

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, f49a51bfdc8ea717c97ccd4cc98b7e6daaa5553a, 0, 5.15.104, <5cfb617967b05f8f27e862c97db1fabd8485f4db, <=5.10.*, <dede8c14a37a7ac458f9add56154a074ed78e7cf, 6.3, <ee9adb7a45516cfa536ca92253d7ae59d56db9e4, <5.10, <684c7372bbd6447c2e86a2a84e97a1478604d21f, 6.1.21, <=6.2.*, 4655afcf0e3874af03afff8c8704b52350bdba47, <77d26c824aa5a7e0681ef1d5b75fe538d746addc, 6.2.8, <=*, 5.10.176, <=5.15.*, 5.9.5, 5.10

Description

In the Linux kernel, the following vulnerability has been resolved: drm/shmem-helper: Remove another errant put in error path drm_gem_shmem_mmap() doesn't own reference in error code path, resulting in the dma-buf shmem GEM object getting prematurely freed leading to a later use-after-free.

Gravité et risque d'exploitation

CVE-2023-53084 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, f49a51bfdc8ea717c97ccd4cc98b7e6daaa5553a, 0, 5.15.104, <5cfb617967b05f8f27e862c97db1fabd8485f4db, <=5.10.*, <dede8c14a37a7ac458f9add56154a074ed78e7cf, 6.3, <ee9adb7a45516cfa536ca92253d7ae59d56db9e4, <5.10, <684c7372bbd6447c2e86a2a84e97a1478604d21f, 6.1.21, <=6.2.*, 4655afcf0e3874af03afff8c8704b52350bdba47, <77d26c824aa5a7e0681ef1d5b75fe538d746addc, 6.2.8, <=*, 5.10.176, <=5.15.*, 5.9.5, 5.10) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE