CVE-2023-53228
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: drop redundant sched job cleanup when cs is aborted Once command submission failed due to userptr invalidation in amdgpu_cs_submit, legacy code will perform cleanup of scheduler job. However, it's not needed at all, as former commit has integrated job cleanup stuff into amdgpu_job_free. Otherwise, because of double free, a NULL pointer dereference will occur in such scenario. Bug: https://gitlab.freedesktop.org/drm/amd/-/issues/2457
Gravité et risque d'exploitation
CVE-2023-53228 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.1.160, 0, <=6.3.*, f7d66fb2ea43a3016e78a700a2ca6c77a74579f9, <c1564d4b105ae535eb3183ecaaa987685b20a888, <cdce1644d85e858c68fb5fa67d78eb1035bf34f4, 6.4, <ec02a29c3c2ef8ad3e15a0e3f96b99a00e5d97b4, <6.1.167, <6.2, <=6.2.*, 6.1.167, 6.3.3, 49aa99f05dbc75b9ae360a74648c420a80f7ee49, <=*, <1253685f0d3eb3eab0bfc4bf15ab341a5f3da0c8, 6.2.16, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.