CVE-2023-53267
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.1.18, <=6.1.*, <=*, <9dfb6c784e385f6e61994bb4e16ce12f3e4940be, <d35290addcbac94b076babe0a798a8c043421812, <=6.2.*, <1bea534991b9b35c41848a397666ada436456beb, 0, 6.2.5, <5.19, 5.19, 05e5ba40ea7ab6a99bb8d6117c899d0e13ca8700, 6.3
Description
In the Linux kernel, the following vulnerability has been resolved: driver: soc: xilinx: fix memory leak in xlnx_add_cb_for_notify_event() The kfree() should be called when memory fails to be allocated for cb_data in xlnx_add_cb_for_notify_event(), otherwise there will be a memory leak, so add kfree() to fix it.
Gravité et risque d'exploitation
CVE-2023-53267 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.18, <=6.1.*, <=*, <9dfb6c784e385f6e61994bb4e16ce12f3e4940be, <d35290addcbac94b076babe0a798a8c043421812, <=6.2.*, <1bea534991b9b35c41848a397666ada436456beb, 0, 6.2.5, <5.19, 5.19, 05e5ba40ea7ab6a99bb8d6117c899d0e13ca8700, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.