CVE-2023-53257

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: check S1G action frame size Before checking the action code, check that it even exists in the frame.

Gravité et risque d'exploitation

CVE-2023-53257 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <fedd9377dd9c71a950d432fbe1628eebfbed70a1, 6.1.55, 6.6, 5.15.133, <=*, <=5.15.*, <=6.5.*, 5.15, <5e030a2509be72b452b6f4a800786d43229414db, <7ae7a1378a119780c8c17a6b5fc03011c3bb7029, f5a4c24e689f54e66201f04d343bdd2e8a1d7923, 0, <19e4a47ee74718a22e963e8a647c8c3bfe8bb05c, 6.5.5, <5.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/fedd9377dd9c71a950d432fbe1628eebfbed70a1
• https://git.kernel.org/stable/c/7ae7a1378a119780c8c17a6b5fc03011c3bb7029
• https://git.kernel.org/stable/c/5e030a2509be72b452b6f4a800786d43229414db
• https://git.kernel.org/stable/c/19e4a47ee74718a22e963e8a647c8c3bfe8bb05c