CVE-2023-53242
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 4.20, <e02bc492883abf751fd1a8d89fc025fbce6744c6, 6.1.16, 0, <3cf2181e438f43ed24e12424fe36d156cca233b9, 5.10.173, <4.20, <=5.10.*, 7d3a2a2bbadb4bf5856ed394ba09b8fbb7a80460, <f5aaf140ab1c02889c088e1b1098adad600541af, 6.2.3, 6.3, <=5.4.*, 5.15.99, <9f6756cd09889c7201ee31e6f76fbd914fb0b80d, <=6.2.*, <68e675a9b69cfc34dd915d91a4650e3ee53421f4, 5.4.235, <=*, <15cc25829a97c3957e520e971868aacc84341317, <=5.15.*
Description
In the Linux kernel, the following vulnerability has been resolved: thermal/drivers/hisi: Drop second sensor hi3660 The commit 74c8e6bffbe1 ("driver core: Add __alloc_size hint to devm allocators") exposes a panic "BRK handler: Fatal exception" on the hi3660_thermal_probe funciton. This is because the function allocates memory for only one sensors array entry, but tries to fill up a second one. Fix this by removing the unneeded second access.
Gravité et risque d'exploitation
CVE-2023-53242 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 4.20, <e02bc492883abf751fd1a8d89fc025fbce6744c6, 6.1.16, 0, <3cf2181e438f43ed24e12424fe36d156cca233b9, 5.10.173, <4.20, <=5.10.*, 7d3a2a2bbadb4bf5856ed394ba09b8fbb7a80460, <f5aaf140ab1c02889c088e1b1098adad600541af, 6.2.3, 6.3, <=5.4.*, 5.15.99, <9f6756cd09889c7201ee31e6f76fbd914fb0b80d, <=6.2.*, <68e675a9b69cfc34dd915d91a4650e3ee53421f4, 5.4.235, <=*, <15cc25829a97c3957e520e971868aacc84341317, <=5.15.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3cf2181e438f43ed24e12424fe36d156cca233b9
- https://git.kernel.org/stable/c/e02bc492883abf751fd1a8d89fc025fbce6744c6
- https://git.kernel.org/stable/c/f5aaf140ab1c02889c088e1b1098adad600541af
- https://git.kernel.org/stable/c/9f6756cd09889c7201ee31e6f76fbd914fb0b80d
- https://git.kernel.org/stable/c/68e675a9b69cfc34dd915d91a4650e3ee53421f4
- https://git.kernel.org/stable/c/15cc25829a97c3957e520e971868aacc84341317