Heimdall Security Logo

CVE-2023-53124

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <a26c775ccc4cfe46f9b718b51bd24313053c7e0b, <5.15.104, <5.4.238, <6.1.21, 0, 5.15.104, 6a92129c8f999ff5b122c100ce7f625eb3e98c4b, 6f6768e2fc8638fabdd8802c2ef693d7aef01db1, <d3c57724f1569311e4b81e98fad0931028b9bdcd, <=5.10.*, 5.4.229, <090305c36185c0547e4441d4c08f1cf096b32134, d17bca3ddfe507874cb826d32721552da12e741f, <6f0c2f70d9929208d8427ec72c3ed91e2251e289, 6.3, <9937f784a608944107dcc2ba9a9c3333f8330b9e, 6.0.16, <6.1, <=5.4.*, <b5e5bbb3fa5f8412e96c5eda7f4a4af6241d6bd3, 5.4.238, 6.1.21, <=6.2.*, <6.2, 6.2.8, 5.10.163, <=*, 5.10.176, <=5.15.*, ce1a69cc85006b494353911b35171da195d79e25, 6.1.2, <5.10.176, 78316e9dfc24906dd474630928ed1d3c562b568e, d60000cb1195a464080b0efb4949daf7594e0020, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix NULL pointer access in mpt3sas_transport_port_add() Port is allocated by sas_port_alloc_num() and rphy is allocated by either sas_end_device_alloc() or sas_expander_alloc(), all of which may return NULL. So we need to check the rphy to avoid possible NULL pointer access. If sas_rphy_add() returned with failure, rphy is set to NULL. We would access the rphy in the following lines which would also result NULL pointer access.

Gravité et risque d'exploitation

CVE-2023-53124 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <a26c775ccc4cfe46f9b718b51bd24313053c7e0b, <5.15.104, <5.4.238, <6.1.21, 0, 5.15.104, 6a92129c8f999ff5b122c100ce7f625eb3e98c4b, 6f6768e2fc8638fabdd8802c2ef693d7aef01db1, <d3c57724f1569311e4b81e98fad0931028b9bdcd, <=5.10.*, 5.4.229, <090305c36185c0547e4441d4c08f1cf096b32134, d17bca3ddfe507874cb826d32721552da12e741f, <6f0c2f70d9929208d8427ec72c3ed91e2251e289, 6.3, <9937f784a608944107dcc2ba9a9c3333f8330b9e, 6.0.16, <6.1, <=5.4.*, <b5e5bbb3fa5f8412e96c5eda7f4a4af6241d6bd3, 5.4.238, 6.1.21, <=6.2.*, <6.2, 6.2.8, 5.10.163, <=*, 5.10.176, <=5.15.*, ce1a69cc85006b494353911b35171da195d79e25, 6.1.2, <5.10.176, 78316e9dfc24906dd474630928ed1d3c562b568e, d60000cb1195a464080b0efb4949daf7594e0020, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE