CVE-2023-53292
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.1%
Linux•Linux•Versions : 6.4.7, <=6.1.*, <=*, <988ddb77218d3975dd13dee7bb0e1fae098a9fdb, 6.5, 6.1.175, 0, 5fd7a84a09e640016fe106dd3e992f5210e23dc7, <3e977386521b71471e66ec2ba82efdfcc456adf2, <5.19, 5.19, <=6.4.*, <245165658e1c9f95c0fecfe02b9b1ebd30a1198a
Description
In the Linux kernel, the following vulnerability has been resolved: blk-mq: fix NULL dereference on q->elevator in blk_mq_elv_switch_none After grabbing q->sysfs_lock, q->elevator may become NULL because of elevator switch. Fix the NULL dereference on q->elevator by checking it with lock.
Gravité et risque d'exploitation
CVE-2023-53292 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.4.7, <=6.1.*, <=*, <988ddb77218d3975dd13dee7bb0e1fae098a9fdb, 6.5, 6.1.175, 0, 5fd7a84a09e640016fe106dd3e992f5210e23dc7, <3e977386521b71471e66ec2ba82efdfcc456adf2, <5.19, 5.19, <=6.4.*, <245165658e1c9f95c0fecfe02b9b1ebd30a1198a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.