CVE-2023-53289
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <4362444dca02ab44ac844feda3cf6238ef953673, 5.10.180, <519b0849401194745ea40f9e07513b870afc1b42, <=6.1.*, <4.2, 6.2.15, 28ffeebbb7bdc0dd7899286b63f3c359d43d0a1a, <2371adeab717d8fe32144a84f3491a03c5838cfb, 5.15.111, <c6a315f0b14074ac89723f55b749a557dda0ae2b, <2bfbe3ad371ac5349302833198df14e442622cbc, 0, <=6.3.*, <0d09ce05724cfb3f5c5136893bec95305c641875, 6.4, 4.14.315, <fc1aeafdf6fb0a136c2257000f0d478ee62953fe, <c2e55481731b0e8c96f30f661e430aa884fbd354, <=4.14.*, <=5.10.*, <eef95a2745cb91559bb03aa111c228fe38deaf64, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, 4.2, 6.1.28, <=*, <=5.15.*, 5.4.243, 6.3.2
Description
In the Linux kernel, the following vulnerability has been resolved: media: bdisp: Add missing check for create_workqueue Add the check for the return value of the create_workqueue in order to avoid NULL pointer dereference.
Gravité et risque d'exploitation
CVE-2023-53289 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4362444dca02ab44ac844feda3cf6238ef953673, 5.10.180, <519b0849401194745ea40f9e07513b870afc1b42, <=6.1.*, <4.2, 6.2.15, 28ffeebbb7bdc0dd7899286b63f3c359d43d0a1a, <2371adeab717d8fe32144a84f3491a03c5838cfb, 5.15.111, <c6a315f0b14074ac89723f55b749a557dda0ae2b, <2bfbe3ad371ac5349302833198df14e442622cbc, 0, <=6.3.*, <0d09ce05724cfb3f5c5136893bec95305c641875, 6.4, 4.14.315, <fc1aeafdf6fb0a136c2257000f0d478ee62953fe, <c2e55481731b0e8c96f30f661e430aa884fbd354, <=4.14.*, <=5.10.*, <eef95a2745cb91559bb03aa111c228fe38deaf64, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, 4.2, 6.1.28, <=*, <=5.15.*, 5.4.243, 6.3.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fc1aeafdf6fb0a136c2257000f0d478ee62953fe
- https://git.kernel.org/stable/c/2bfbe3ad371ac5349302833198df14e442622cbc
- https://git.kernel.org/stable/c/c6a315f0b14074ac89723f55b749a557dda0ae2b
- https://git.kernel.org/stable/c/4362444dca02ab44ac844feda3cf6238ef953673
- https://git.kernel.org/stable/c/519b0849401194745ea40f9e07513b870afc1b42
- https://git.kernel.org/stable/c/c2e55481731b0e8c96f30f661e430aa884fbd354
- https://git.kernel.org/stable/c/eef95a2745cb91559bb03aa111c228fe38deaf64
- https://git.kernel.org/stable/c/0d09ce05724cfb3f5c5136893bec95305c641875
- https://git.kernel.org/stable/c/2371adeab717d8fe32144a84f3491a03c5838cfb