CVE-2023-53229
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.2.11, <=6.1.*, 4.19.281, 5.15.107, <73752a39e2a6e38eee3ba90ece2ded598ea88006, 0, <30c5a016a37a668c1c07442cf94de6e99ea7417a, <7e68d7c640d41d8a371b8f6c2d2682ea437cbe21, 6.1.24, <=5.10.*, <=4.14.*, <db8d32d6b25fdb75c387daee496b96209d477780, 6.3, <=5.4.*, <=4.19.*, <=6.2.*, 4.14.313, 5.4.241, 3.14, <12b220a6171faf10638ab683a975cadcf1a352d6, <3.14, <=*, 6a9d1b91f34df1935bc0ad98114801a44db0f98c, <=5.15.*, <022c8320d9eb7394538bd716fa1a07a5ed92621b, 5.10.178, <3fe20515449a80a177526d2ecd13b43f6ee41aeb, <a3593082e0dadf87f17ea4ca9fa0210caaa2aebf
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix invalid drv_sta_pre_rcu_remove calls for non-uploaded sta Avoid potential data corruption issues caused by uninitialized driver private data structures.
Gravité et risque d'exploitation
CVE-2023-53229 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.2.11, <=6.1.*, 4.19.281, 5.15.107, <73752a39e2a6e38eee3ba90ece2ded598ea88006, 0, <30c5a016a37a668c1c07442cf94de6e99ea7417a, <7e68d7c640d41d8a371b8f6c2d2682ea437cbe21, 6.1.24, <=5.10.*, <=4.14.*, <db8d32d6b25fdb75c387daee496b96209d477780, 6.3, <=5.4.*, <=4.19.*, <=6.2.*, 4.14.313, 5.4.241, 3.14, <12b220a6171faf10638ab683a975cadcf1a352d6, <3.14, <=*, 6a9d1b91f34df1935bc0ad98114801a44db0f98c, <=5.15.*, <022c8320d9eb7394538bd716fa1a07a5ed92621b, 5.10.178, <3fe20515449a80a177526d2ecd13b43f6ee41aeb, <a3593082e0dadf87f17ea4ca9fa0210caaa2aebf) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/db8d32d6b25fdb75c387daee496b96209d477780
- https://git.kernel.org/stable/c/7e68d7c640d41d8a371b8f6c2d2682ea437cbe21
- https://git.kernel.org/stable/c/a3593082e0dadf87f17ea4ca9fa0210caaa2aebf
- https://git.kernel.org/stable/c/3fe20515449a80a177526d2ecd13b43f6ee41aeb
- https://git.kernel.org/stable/c/30c5a016a37a668c1c07442cf94de6e99ea7417a
- https://git.kernel.org/stable/c/022c8320d9eb7394538bd716fa1a07a5ed92621b
- https://git.kernel.org/stable/c/73752a39e2a6e38eee3ba90ece2ded598ea88006
- https://git.kernel.org/stable/c/12b220a6171faf10638ab683a975cadcf1a352d6