CVE-2023-53273
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Drivers: vmbus: Check for channel allocation before looking up relids relid2channel() assumes vmbus channel array to be allocated when called. However, in cases such as kdump/kexec, not all relids will be reset by the host. When the second kernel boots and if the guest receives a vmbus interrupt during vmbus driver initialization before vmbus_connect() is called, before it finishes, or if it fails, the vmbus interrupt service routine is called which in turn calls relid2channel() and can cause a null pointer dereference. Print a warning and error out in relid2channel() for a channel id that's invalid in the second kernel.
Gravité et risque d'exploitation
CVE-2023-53273 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.2.11, <a5c44f3446a0565139b7d8abc78f58b86c398123, <=6.1.*, 5.15.107, 0, <176c6b4889195fbe7016d9401175b48c5c9edf68, <5.8, 6.1.24, <=5.10.*, <c373e49fbb87aa177819866ed9194ebc5414dfd6, 6.3, <8c3f0ae5435fd20bb1e3a8308488aa6ac33151ee, <1eb65c8687316c65140b48fad27133d583178e15, <=6.2.*, 8b6a877c060ed6b86878fe66c7c6493a6054cf23, <=*, <=5.15.*, 5.10.178, 5.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/176c6b4889195fbe7016d9401175b48c5c9edf68
- https://git.kernel.org/stable/c/c373e49fbb87aa177819866ed9194ebc5414dfd6
- https://git.kernel.org/stable/c/8c3f0ae5435fd20bb1e3a8308488aa6ac33151ee
- https://git.kernel.org/stable/c/a5c44f3446a0565139b7d8abc78f58b86c398123
- https://git.kernel.org/stable/c/1eb65c8687316c65140b48fad27133d583178e15