CVE-2023-53153
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <2.6.32, <6f1959c17d4cb5b74af6fc31dc787e1dc3e4f6e2, 6.1.16, 0, <fd081afd21eb35b968b0330700c43ec94986e1c4, <a2a92b3e9d8e03ee3f9ee407fc46a9b4bd02d8b6, 5.10.173, fffd0934b9390f34bec45762192b7edd3b12b4b5, 4.19.276, <=5.10.*, <=4.14.*, 6.2.3, <015b8cc5e7c4d7bb671f1984d7b7338c310b185b, 6.3, <=5.4.*, <f4b6a138efb8a32507b8946104e32cb926308da7, 5.15.99, <2cfe78619b0de6d2da773978bc2d22797212eaa7, <=4.19.*, 2.6.32, <66af4a2ab1d65d556d638cb9555a3b823c2557a9, <=6.2.*, <22dfb21bf1cd876616d45cda1bc6daa89eec6747, 5.4.235, <=*, <=5.15.*, 4.14.308
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: Fix use after free for wext Key information in wext.connect is not reset on (re)connect and can hold data from a previous connection. Reset key data to avoid that drivers or mac80211 incorrectly detect a WEP connection request and access the freed or already reused memory. Additionally optimize cfg80211_sme_connect() and avoid an useless schedule of conn_work.
Gravité et risque d'exploitation
CVE-2023-53153 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.32, <6f1959c17d4cb5b74af6fc31dc787e1dc3e4f6e2, 6.1.16, 0, <fd081afd21eb35b968b0330700c43ec94986e1c4, <a2a92b3e9d8e03ee3f9ee407fc46a9b4bd02d8b6, 5.10.173, fffd0934b9390f34bec45762192b7edd3b12b4b5, 4.19.276, <=5.10.*, <=4.14.*, 6.2.3, <015b8cc5e7c4d7bb671f1984d7b7338c310b185b, 6.3, <=5.4.*, <f4b6a138efb8a32507b8946104e32cb926308da7, 5.15.99, <2cfe78619b0de6d2da773978bc2d22797212eaa7, <=4.19.*, 2.6.32, <66af4a2ab1d65d556d638cb9555a3b823c2557a9, <=6.2.*, <22dfb21bf1cd876616d45cda1bc6daa89eec6747, 5.4.235, <=*, <=5.15.*, 4.14.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/66af4a2ab1d65d556d638cb9555a3b823c2557a9
- https://git.kernel.org/stable/c/a2a92b3e9d8e03ee3f9ee407fc46a9b4bd02d8b6
- https://git.kernel.org/stable/c/6f1959c17d4cb5b74af6fc31dc787e1dc3e4f6e2
- https://git.kernel.org/stable/c/2cfe78619b0de6d2da773978bc2d22797212eaa7
- https://git.kernel.org/stable/c/fd081afd21eb35b968b0330700c43ec94986e1c4
- https://git.kernel.org/stable/c/22dfb21bf1cd876616d45cda1bc6daa89eec6747
- https://git.kernel.org/stable/c/f4b6a138efb8a32507b8946104e32cb926308da7
- https://git.kernel.org/stable/c/015b8cc5e7c4d7bb671f1984d7b7338c310b185b