CVE-2023-53165
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.15.123, <985f9666698960dfc87a106d6314203fa90fda75, <4503f6fc95d6dee85fb2c54785848799e192c51c, <a6824149809395dfbb5bc36bc7057cc3cb84e56d, 0, <4.6, <3f1368af47acf4d0b2a5fb0d2c0d6919d2234b6d, 484a10f49387e4386bf2708532e75bf78ffea2cb, <b37f998d357102e8eb0f8eeb33f03fff22e49cbf, 4.14.324, 6.5, <=5.10.*, <=4.14.*, <028f6055c912588e6f72722d89c30b401bbcf013, <=5.4.*, 4.6, 5.10.192, <=4.19.*, 5.4.255, 4.19.293, 6.1.42, <=*, <4d50988da0db167aed6f38685145cb5cd526c4f8, <=5.15.*, 6.4.7, <=6.4.*, <008ae78d1e12efa904dc819b1ec83e2bca6b2c56
Description
In the Linux kernel, the following vulnerability has been resolved: udf: Fix uninitialized array access for some pathnames For filenames that begin with . and are between 2 and 5 characters long, UDF charset conversion code would read uninitialized memory in the output buffer. The only practical impact is that the name may be prepended a "unification hash" when it is not actually needed but still it is good to fix this.
Gravité et risque d'exploitation
CVE-2023-53165 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.15.123, <985f9666698960dfc87a106d6314203fa90fda75, <4503f6fc95d6dee85fb2c54785848799e192c51c, <a6824149809395dfbb5bc36bc7057cc3cb84e56d, 0, <4.6, <3f1368af47acf4d0b2a5fb0d2c0d6919d2234b6d, 484a10f49387e4386bf2708532e75bf78ffea2cb, <b37f998d357102e8eb0f8eeb33f03fff22e49cbf, 4.14.324, 6.5, <=5.10.*, <=4.14.*, <028f6055c912588e6f72722d89c30b401bbcf013, <=5.4.*, 4.6, 5.10.192, <=4.19.*, 5.4.255, 4.19.293, 6.1.42, <=*, <4d50988da0db167aed6f38685145cb5cd526c4f8, <=5.15.*, 6.4.7, <=6.4.*, <008ae78d1e12efa904dc819b1ec83e2bca6b2c56) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/008ae78d1e12efa904dc819b1ec83e2bca6b2c56
- https://git.kernel.org/stable/c/b37f998d357102e8eb0f8eeb33f03fff22e49cbf
- https://git.kernel.org/stable/c/3f1368af47acf4d0b2a5fb0d2c0d6919d2234b6d
- https://git.kernel.org/stable/c/4503f6fc95d6dee85fb2c54785848799e192c51c
- https://git.kernel.org/stable/c/985f9666698960dfc87a106d6314203fa90fda75
- https://git.kernel.org/stable/c/a6824149809395dfbb5bc36bc7057cc3cb84e56d
- https://git.kernel.org/stable/c/4d50988da0db167aed6f38685145cb5cd526c4f8
- https://git.kernel.org/stable/c/028f6055c912588e6f72722d89c30b401bbcf013