Heimdall Security Logo

CVE-2023-53225

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, <4.2, 6.2.15, fc58a98f1c98b22d31c53913cca38d5c43807cb4, <f90822ad63d11301e425311dac0c8e12ca1737b8, <4.16, 5.15.111, 4.1.50, 0, cfd96cbd607ab5d63a33cd63673221f4d572ea8c, <=6.3.*, 3.18.94, 4.15.1, <4.10, 28ae79a518421348abfc2a2dffd6a6b6e3699476, <aa93a46f998a9069368026ac52bba96868c59157, 6.4, d593574aff0ab846136190b1729c151c736727ec, <b64cb3f085fed296103c91f0db6acad30a021b36, bac4bf53ca7c65d6c06808aab70c6caa0b9c78b9, 3.16.57, <6d16305a1535873e0a8a8ae92ea2d9106ec2d7df, <=5.10.*, <11951c9e3f364d7ae3b568a0e52c8335d43066b5, 1333c3e996eb799286ee2ef2c01752da45bf926f, f84a8d446a16379df5844bc2bd50f0b7431a4718, <4.5, <=6.2.*, 4.16, 6.1.28, <=*, b6aaaaed67b170a9841f0f598cd45ccbfe76e15e, <=5.15.*, <57a463226638f1ceabbb029cbd21b0c94640f1b5, <3.17, <3.19, <4.15, 4.14.17, 4.4.115, 6.3.2, 4.9.80

Description

In the Linux kernel, the following vulnerability has been resolved: spi: imx: Don't skip cleanup in remove's error path Returning early in a platform driver's remove callback is wrong. In this case the dma resources are not released in the error path. this is never retried later and so this is a permanent leak. To fix this, only skip hardware disabling if waking the device fails.

Gravité et risque d'exploitation

CVE-2023-53225 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.180, <=6.1.*, <4.2, 6.2.15, fc58a98f1c98b22d31c53913cca38d5c43807cb4, <f90822ad63d11301e425311dac0c8e12ca1737b8, <4.16, 5.15.111, 4.1.50, 0, cfd96cbd607ab5d63a33cd63673221f4d572ea8c, <=6.3.*, 3.18.94, 4.15.1, <4.10, 28ae79a518421348abfc2a2dffd6a6b6e3699476, <aa93a46f998a9069368026ac52bba96868c59157, 6.4, d593574aff0ab846136190b1729c151c736727ec, <b64cb3f085fed296103c91f0db6acad30a021b36, bac4bf53ca7c65d6c06808aab70c6caa0b9c78b9, 3.16.57, <6d16305a1535873e0a8a8ae92ea2d9106ec2d7df, <=5.10.*, <11951c9e3f364d7ae3b568a0e52c8335d43066b5, 1333c3e996eb799286ee2ef2c01752da45bf926f, f84a8d446a16379df5844bc2bd50f0b7431a4718, <4.5, <=6.2.*, 4.16, 6.1.28, <=*, b6aaaaed67b170a9841f0f598cd45ccbfe76e15e, <=5.15.*, <57a463226638f1ceabbb029cbd21b0c94640f1b5, <3.17, <3.19, <4.15, 4.14.17, 4.4.115, 6.3.2, 4.9.80) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE