Heimdall Security Logo

CVE-2023-53251

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 6.3.13, <f71d0fc407dd028416bec002ddcc62f5acb0346a, 0, <=6.3.*, 5.15.121, 6.5, 5.12, <1902f1953b8ba100ee8705cb8a6f1a9795550eca, <390e44efcf4d390b5053ad112553155d2d097c73, <3b9de981fe7f1c6e07c7b852421ad69be3d4b6c2, <5.12, 6.4.4, abc599efa67bb4138536360e07d677052b19e392, <=*, <=5.15.*, <2d690495eb2766d58e25c83676f422219c4fcf18, <=6.4.*, 6.1.39

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: pcie: fix NULL pointer dereference in iwl_pcie_irq_rx_msix_handler() rxq can be NULL only when trans_pcie->rxq is NULL and entry->entry is zero. For the case when entry->entry is not equal to 0, rxq won't be NULL even if trans_pcie->rxq is NULL. Modify checker to check for trans_pcie->rxq.

Gravité et risque d'exploitation

CVE-2023-53251 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.3.13, <f71d0fc407dd028416bec002ddcc62f5acb0346a, 0, <=6.3.*, 5.15.121, 6.5, 5.12, <1902f1953b8ba100ee8705cb8a6f1a9795550eca, <390e44efcf4d390b5053ad112553155d2d097c73, <3b9de981fe7f1c6e07c7b852421ad69be3d4b6c2, <5.12, 6.4.4, abc599efa67bb4138536360e07d677052b19e392, <=*, <=5.15.*, <2d690495eb2766d58e25c83676f422219c4fcf18, <=6.4.*, 6.1.39) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE