CVE-2023-53263
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=*, <=6.4.*, 6.5, <3f27451c9f29d5ed00232968680c7838a44dcac7, <1b254b791d7b7dea6e8adc887fbbd51746d8bb27, 6.0, 0, 6.4.12, 95983aea80038539ebc70e41e73e9bb4eabd1a92, 6.1.47, <6.0, <872feeecd08c81d212a52211d212897b8a857544
Description
In the Linux kernel, the following vulnerability has been resolved: drm/nouveau/disp: fix use-after-free in error handling of nouveau_connector_create We can't simply free the connector after calling drm_connector_init on it. We need to clean up the drm side first. It might not fix all regressions from commit 2b5d1c29f6c4 ("drm/nouveau/disp: PIOR DP uses GPIO for HPD, not PMGR AUX interrupts"), but at least it fixes a memory corruption in error handling related to that commit.
Gravité et risque d'exploitation
CVE-2023-53263 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, <=6.4.*, 6.5, <3f27451c9f29d5ed00232968680c7838a44dcac7, <1b254b791d7b7dea6e8adc887fbbd51746d8bb27, 6.0, 0, 6.4.12, 95983aea80038539ebc70e41e73e9bb4eabd1a92, 6.1.47, <6.0, <872feeecd08c81d212a52211d212897b8a857544) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.