CVE-2023-53284

Description

In the Linux kernel, the following vulnerability has been resolved: drm/msm/dpu: check for null return of devm_kzalloc() in dpu_writeback_init() Because of the possilble failure of devm_kzalloc(), dpu_wb_conn might be NULL and will cause null pointer dereference later. Therefore, it might be better to check it and directly return -ENOMEM. Patchwork: https://patchwork.freedesktop.org/patch/512277/ [DB: fixed typo in commit message]

Gravité et risque d'exploitation

CVE-2023-53284 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=*, 77b001acdcfeb892842caac49fb7f0d286b29c43, <5ee51b19855c5dd72aca57b8014f3b70d7798733, <3723c4dbcd14cc96771000ce0b0540801e6ba059, 6.1.16, <=6.2.*, 0, 6.2.3, <5.19, 5.19, <21e9a838f505178e109ccb3bf19d7808eb0326f4, 6.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/3723c4dbcd14cc96771000ce0b0540801e6ba059
• https://git.kernel.org/stable/c/5ee51b19855c5dd72aca57b8014f3b70d7798733
• https://git.kernel.org/stable/c/21e9a838f505178e109ccb3bf19d7808eb0326f4