CVE-2023-53185
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <db8df00cd6d801b3abdb145201c2bdd1c665f585, <=6.1.*, 6.3.13, 5.4.251, 6.1.39, 0, <=6.3.*, 5.15.121, 6.5, <=5.10.*, <95b4b940f0fb2873dcedad81699e869eb7581c85, 4.14.322, <=4.14.*, <=5.4.*, <6a444dffb75238c47d2d852f12cf53f12ad2cba8, <be2a546c30fe8d72efa032bee612363bb75314bd, <=4.19.*, fb9987d0f748c983bb795a86f47522313f701a08, <2.6.35, <1044187e7249073f719ebbf9e5ffb4f16f99e555, <9e3031eea2d45918dc44cbfc6a6029e82882916f, 6.4.4, <=*, <09740fa9827cfbaf23ecd041e602a426f99be888, <4dc3560561a08842b4a4c07ccc5a90e5067dbb5b, <=5.15.*, 4.19.291, 5.10.188, 2.6.35, <=6.4.*, <061b0cb9327b80d7a0f63a33e7c3e2a91a71f142
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k: don't allow to overwrite ENDPOINT0 attributes A bad USB device is able to construct a service connection response message with target endpoint being ENDPOINT0 which is reserved for HTC_CTRL_RSVD_SVC and should not be modified to be used for any other services. Reject such service connection responses. Found by Linux Verification Center (linuxtesting.org) with Syzkaller.
Gravité et risque d'exploitation
CVE-2023-53185 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <db8df00cd6d801b3abdb145201c2bdd1c665f585, <=6.1.*, 6.3.13, 5.4.251, 6.1.39, 0, <=6.3.*, 5.15.121, 6.5, <=5.10.*, <95b4b940f0fb2873dcedad81699e869eb7581c85, 4.14.322, <=4.14.*, <=5.4.*, <6a444dffb75238c47d2d852f12cf53f12ad2cba8, <be2a546c30fe8d72efa032bee612363bb75314bd, <=4.19.*, fb9987d0f748c983bb795a86f47522313f701a08, <2.6.35, <1044187e7249073f719ebbf9e5ffb4f16f99e555, <9e3031eea2d45918dc44cbfc6a6029e82882916f, 6.4.4, <=*, <09740fa9827cfbaf23ecd041e602a426f99be888, <4dc3560561a08842b4a4c07ccc5a90e5067dbb5b, <=5.15.*, 4.19.291, 5.10.188, 2.6.35, <=6.4.*, <061b0cb9327b80d7a0f63a33e7c3e2a91a71f142) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/db8df00cd6d801b3abdb145201c2bdd1c665f585
- https://git.kernel.org/stable/c/9e3031eea2d45918dc44cbfc6a6029e82882916f
- https://git.kernel.org/stable/c/4dc3560561a08842b4a4c07ccc5a90e5067dbb5b
- https://git.kernel.org/stable/c/1044187e7249073f719ebbf9e5ffb4f16f99e555
- https://git.kernel.org/stable/c/95b4b940f0fb2873dcedad81699e869eb7581c85
- https://git.kernel.org/stable/c/09740fa9827cfbaf23ecd041e602a426f99be888
- https://git.kernel.org/stable/c/6a444dffb75238c47d2d852f12cf53f12ad2cba8
- https://git.kernel.org/stable/c/be2a546c30fe8d72efa032bee612363bb75314bd
- https://git.kernel.org/stable/c/061b0cb9327b80d7a0f63a33e7c3e2a91a71f142