CVE-2023-53118

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <be03df3d4bfe7e8866d4aa43d62e648ffe884f5f, 17e98a5ede81b7696bec421f7afa2dfe467f5e6b, <5.15.104, <5.4.238, <6.1.21, <68c665bb185037e7eb66fb792c61da9d7151e99c, 5.15.103, 6b223e32d66ca9db1f252f433514783d8b22a8e1, <4.20, 13daafe1e209b03e9bda16ff2bd2b2da145a139b, 1ec363599f8346d5a8d08c71a0d9860d6c420ec0, e471e928de97b00f297ad1015cc14f9459765713, <7e0ae8667fcdd99d1756922e1140cac75f5fa279, <88c3d3bb6469cea929ac68fd326bdcbefcdfdd83, 891a3cba425cf483d96facca55aebd6ff1da4338, <2a764d55e938743efa7c2cba7305633bcf227f09, 6.1.20, 6.2.7, 4.19.278, 5.10.175, <73f030d4ef6d1ad17f824a0a2eb637ef7a9c7d51, 5.4.237, <6.2.8, <5.10.176, fc663711b94468f4e1427ebe289c9f05669699c9

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: core: Fix a procfs host directory removal regression scsi_proc_hostdir_rm() decreases a reference counter and hence must only be called once per host that is removed. This change does not require a scsi_add_host_with_dma() change since scsi_add_host_with_dma() will return 0 (success) if scsi_proc_host_add() is called.

Gravité et risque d'exploitation

CVE-2023-53118 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <be03df3d4bfe7e8866d4aa43d62e648ffe884f5f, 17e98a5ede81b7696bec421f7afa2dfe467f5e6b, <5.15.104, <5.4.238, <6.1.21, <68c665bb185037e7eb66fb792c61da9d7151e99c, 5.15.103, 6b223e32d66ca9db1f252f433514783d8b22a8e1, <4.20, 13daafe1e209b03e9bda16ff2bd2b2da145a139b, 1ec363599f8346d5a8d08c71a0d9860d6c420ec0, e471e928de97b00f297ad1015cc14f9459765713, <7e0ae8667fcdd99d1756922e1140cac75f5fa279, <88c3d3bb6469cea929ac68fd326bdcbefcdfdd83, 891a3cba425cf483d96facca55aebd6ff1da4338, <2a764d55e938743efa7c2cba7305633bcf227f09, 6.1.20, 6.2.7, 4.19.278, 5.10.175, <73f030d4ef6d1ad17f824a0a2eb637ef7a9c7d51, 5.4.237, <6.2.8, <5.10.176, fc663711b94468f4e1427ebe289c9f05669699c9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références