CVE-2023-53255

Description

In the Linux kernel, the following vulnerability has been resolved: firmware: stratix10-svc: Fix a potential resource leak in svc_create_memory_pool() svc_create_memory_pool() is only called from stratix10_svc_drv_probe(). Most of resources in the probe are managed, but not this memremap() call. There is also no memunmap() call in the file. So switch to devm_memremap() to avoid a resource leak.

Gravité et risque d'exploitation

CVE-2023-53255 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <1995f15590ca222f91193ed11461862b450abfd6, <=6.1.*, 5.4.251, <7363de081c793e47866cb54ce7cb8a480cffc259, 0, 5.15.121, 6.1.40, 6.5, <=5.10.*, 5.0, 6.4.5, <974ac045a05ad12a0b4578fb303f00dcc22f3aba, <=5.4.*, <=6.4.*, <5.0, <e3373e6b6c79aff698442b00d20c9f285d296e46, 7ca5ce896524f5292e610b27d168269e5ab74951, <=*, <cb8a31a56df8492fb0d900959238e1a3ff8b8981, <=5.15.*, 5.10.188, <c04ed61ebf01968d7699b121663982493ed577fb) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e3373e6b6c79aff698442b00d20c9f285d296e46
• https://git.kernel.org/stable/c/c04ed61ebf01968d7699b121663982493ed577fb
• https://git.kernel.org/stable/c/974ac045a05ad12a0b4578fb303f00dcc22f3aba
• https://git.kernel.org/stable/c/cb8a31a56df8492fb0d900959238e1a3ff8b8981
• https://git.kernel.org/stable/c/7363de081c793e47866cb54ce7cb8a480cffc259
• https://git.kernel.org/stable/c/1995f15590ca222f91193ed11461862b450abfd6