CVE-2023-53200
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: x_tables: fix percpu counter block leak on error path when creating new netns Here is the stack where we allocate percpu counter block: +-< __alloc_percpu +-< xt_percpu_counter_alloc +-< find_check_entry # {arp,ip,ip6}_tables.c +-< translate_table And it can be leaked on this code path: +-> ip6t_register_table +-> translate_table # allocates percpu counter block +-> xt_register_table # fails there is no freeing of the counter block on xt_register_table fail. Note: xt_percpu_counter_free should be called to free it like we do in do_replace through cleanup_entry helper (or in __ip6t_unregister_table). Probability of hitting this error path is low AFAICS (xt_register_table can only return ENOMEM here, as it is not replacing anything, as we are creating new netns, and it is hard to imagine that all previous allocations succeeded and after that one in xt_register_table failed). But it's worth fixing even the rare leak.
Gravité et risque d'exploitation
CVE-2023-53200 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <e306dbee4c98025a9326386023a12ef4d887e9d1, 6.1.18, <=6.1.*, <=*, <4.2, <=5.15.*, <512b6c4b83c91d007301ea7d7f095d16c3aceacd, 71ae0dff02d756e4d2ca710b79f2ff5390029a5f, <=6.2.*, <3cc9610a87b7dde82f7360dd4eb6c2c27940ed57, 0, 5.15.100, 6.2.5, 4.2, <0af8c09c896810879387decfba8c942994bb61f5, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.