CVE-2023-53226
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 2dbaf751b1dec3a603130a475f94cc4d3f404362, <a7300e3800e9fd5405e88ce67709c1a97783b9c8, <8824aa4ab62c800f75d96f48e1883a5f56ec5869, 0, 4.19.295, <7c54b6fc39eb1aac51cf2945f8a25e2a47fdca02, <3975e21d4d01efaf0296ded40d11c06589c49245, 6.5.3, <11958528161731c58e105b501ed60b83a91ea941, <=4.14.*, <=5.10.*, 6.4.16, 5.4.257, 6.6, <f517c97fc129995de77dd06aa5a74f909ebf568f, <=5.4.*, <=6.4.*, <=4.19.*, <29eca8b7863d1d7de6c5b746b374e3487d14f154, 5.15.132, <3.7, <650d1bc02fba7b42f476d8b6643324abac5921ed, 5.10.195, <=*, 3.7, <=5.15.*, <=6.5.*, 4.14.326, 6.1.53, <3fe3923d092e22d87d1ed03e2729db444b8c1331
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: Fix OOB and integer underflow when rx packets Make sure mwifiex_process_mgmt_packet, mwifiex_process_sta_rx_packet and mwifiex_process_uap_rx_packet, mwifiex_uap_queue_bridged_pkt and mwifiex_process_rx_packet not out-of-bounds access the skb->data buffer.
Gravité et risque d'exploitation
CVE-2023-53226 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 2dbaf751b1dec3a603130a475f94cc4d3f404362, <a7300e3800e9fd5405e88ce67709c1a97783b9c8, <8824aa4ab62c800f75d96f48e1883a5f56ec5869, 0, 4.19.295, <7c54b6fc39eb1aac51cf2945f8a25e2a47fdca02, <3975e21d4d01efaf0296ded40d11c06589c49245, 6.5.3, <11958528161731c58e105b501ed60b83a91ea941, <=4.14.*, <=5.10.*, 6.4.16, 5.4.257, 6.6, <f517c97fc129995de77dd06aa5a74f909ebf568f, <=5.4.*, <=6.4.*, <=4.19.*, <29eca8b7863d1d7de6c5b746b374e3487d14f154, 5.15.132, <3.7, <650d1bc02fba7b42f476d8b6643324abac5921ed, 5.10.195, <=*, 3.7, <=5.15.*, <=6.5.*, 4.14.326, 6.1.53, <3fe3923d092e22d87d1ed03e2729db444b8c1331) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f517c97fc129995de77dd06aa5a74f909ebf568f
- https://git.kernel.org/stable/c/8824aa4ab62c800f75d96f48e1883a5f56ec5869
- https://git.kernel.org/stable/c/29eca8b7863d1d7de6c5b746b374e3487d14f154
- https://git.kernel.org/stable/c/3fe3923d092e22d87d1ed03e2729db444b8c1331
- https://git.kernel.org/stable/c/7c54b6fc39eb1aac51cf2945f8a25e2a47fdca02
- https://git.kernel.org/stable/c/3975e21d4d01efaf0296ded40d11c06589c49245
- https://git.kernel.org/stable/c/a7300e3800e9fd5405e88ce67709c1a97783b9c8
- https://git.kernel.org/stable/c/650d1bc02fba7b42f476d8b6643324abac5921ed
- https://git.kernel.org/stable/c/11958528161731c58e105b501ed60b83a91ea941