CVE-2023-53285
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <4597554b4f7b29e7fd78aa449bab648f8da4ee2c, 5.10.180, <=6.1.*, <2220eaf90992c11d888fe771055d4de330385f01, 0, <=6.3.*, <e780058bd75614b66882bc02620ddbd884171560, 6.4, 4.14.315, <88a06a94942c5c0a896e9da1113a6bb29e36cbef, 5.15.112, <=5.10.*, <=4.14.*, 3.8, <486efbbc9445dca7890a1b86adbccb88b91284b0, <1d2caddbeeee56fbbc36b428c5b909c3ad88eb7f, <=5.4.*, 4.19.283, 67cf5b09a46f72e048501b84996f2f77bc42e947, <=4.19.*, <=6.2.*, <5a229d21b98d132673096710e8281ef522dab1d1, 6.3.3, <3.8, <=*, <=5.15.*, 6.1.29, 5.4.243, 6.2.16, <3d7b8fbcd2273e2b9f4c6de5ce2f4c0cd3cb1205, <f22b274429e88d3dc7e79d375b56ce4f2f59f0b4
Description
In the Linux kernel, the following vulnerability has been resolved: ext4: add bounds checking in get_max_inline_xattr_value_size() Normally the extended attributes in the inode body would have been checked when the inode is first opened, but if someone is writing to the block device while the file system is mounted, it's possible for the inode table to get corrupted. Add bounds checking to avoid reading beyond the end of allocated memory if this happens.
Gravité et risque d'exploitation
CVE-2023-53285 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4597554b4f7b29e7fd78aa449bab648f8da4ee2c, 5.10.180, <=6.1.*, <2220eaf90992c11d888fe771055d4de330385f01, 0, <=6.3.*, <e780058bd75614b66882bc02620ddbd884171560, 6.4, 4.14.315, <88a06a94942c5c0a896e9da1113a6bb29e36cbef, 5.15.112, <=5.10.*, <=4.14.*, 3.8, <486efbbc9445dca7890a1b86adbccb88b91284b0, <1d2caddbeeee56fbbc36b428c5b909c3ad88eb7f, <=5.4.*, 4.19.283, 67cf5b09a46f72e048501b84996f2f77bc42e947, <=4.19.*, <=6.2.*, <5a229d21b98d132673096710e8281ef522dab1d1, 6.3.3, <3.8, <=*, <=5.15.*, 6.1.29, 5.4.243, 6.2.16, <3d7b8fbcd2273e2b9f4c6de5ce2f4c0cd3cb1205, <f22b274429e88d3dc7e79d375b56ce4f2f59f0b4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5a229d21b98d132673096710e8281ef522dab1d1
- https://git.kernel.org/stable/c/3d7b8fbcd2273e2b9f4c6de5ce2f4c0cd3cb1205
- https://git.kernel.org/stable/c/486efbbc9445dca7890a1b86adbccb88b91284b0
- https://git.kernel.org/stable/c/4597554b4f7b29e7fd78aa449bab648f8da4ee2c
- https://git.kernel.org/stable/c/f22b274429e88d3dc7e79d375b56ce4f2f59f0b4
- https://git.kernel.org/stable/c/1d2caddbeeee56fbbc36b428c5b909c3ad88eb7f
- https://git.kernel.org/stable/c/e780058bd75614b66882bc02620ddbd884171560
- https://git.kernel.org/stable/c/88a06a94942c5c0a896e9da1113a6bb29e36cbef
- https://git.kernel.org/stable/c/2220eaf90992c11d888fe771055d4de330385f01