Heimdall Security Logo

CVE-2023-53297

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 4.19.281, <55410a9144c76ecda126e6cdec556dfcd8f343b2, d82a439c3cfdb28aa7e82e2e849c5c4dd9fca284, 4.14.316, 5.10.181, <2112c4c47d36bc5aba3ddeb9afedce6ae6a67e7d, 0, <116b9c002c894097adc2b8684db2d1da4229ed46, <5.15.113, 5.4.244, <=6.3.*, f2d38e77aa5f3effc143e7dd24da8acf02925958, <fd269a0435f8e9943b7a57c5a59688848d42d449, 6.4, <5.10.181, ac6725a634f7e8c0330610a8527f20c730b61115, <6.3, 6.3.4, <5134556c9be582793f30695c09d18a26fe1ff2d7, a2a9339e1c9deb7e1e079e12e27a0265aea8421a, <=4.14.*, <=5.10.*, <4.14.316, c02421992505c95c7f3c9ad59ee35e22eac60988, 6.3, d9ba36c22a7bb09d6bac4cc2f243eff05da53f43, <5.4.244, 6.1.30, <5f352a56f0e607e6ff539cbf12156bfd8af232be, <=5.4.*, 1351551aa9058e07a20a27a158270cf84fcde621, <=4.19.*, 6.2.12, <25e97f7b1866e6b8503be349eeea44bb52d661ce, 4.19.284, 4.14.313, 5.4.241, <4.19.284, <=*, <=5.15.*, 348d446762e7c70778df8bafbdf3fa0df2123f58, 5.10.178, 5.15.113, <6.1.30, 5.15.108, 6.1.25, <6a27762340ad08643de3bc17fe1646ea489ca2e2

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix "bad unlock balance" in l2cap_disconnect_rsp conn->chan_lock isn't acquired before l2cap_get_chan_by_scid, if l2cap_get_chan_by_scid returns NULL, then 'bad unlock balance' is triggered.

Gravité et risque d'exploitation

CVE-2023-53297 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 4.19.281, <55410a9144c76ecda126e6cdec556dfcd8f343b2, d82a439c3cfdb28aa7e82e2e849c5c4dd9fca284, 4.14.316, 5.10.181, <2112c4c47d36bc5aba3ddeb9afedce6ae6a67e7d, 0, <116b9c002c894097adc2b8684db2d1da4229ed46, <5.15.113, 5.4.244, <=6.3.*, f2d38e77aa5f3effc143e7dd24da8acf02925958, <fd269a0435f8e9943b7a57c5a59688848d42d449, 6.4, <5.10.181, ac6725a634f7e8c0330610a8527f20c730b61115, <6.3, 6.3.4, <5134556c9be582793f30695c09d18a26fe1ff2d7, a2a9339e1c9deb7e1e079e12e27a0265aea8421a, <=4.14.*, <=5.10.*, <4.14.316, c02421992505c95c7f3c9ad59ee35e22eac60988, 6.3, d9ba36c22a7bb09d6bac4cc2f243eff05da53f43, <5.4.244, 6.1.30, <5f352a56f0e607e6ff539cbf12156bfd8af232be, <=5.4.*, 1351551aa9058e07a20a27a158270cf84fcde621, <=4.19.*, 6.2.12, <25e97f7b1866e6b8503be349eeea44bb52d661ce, 4.19.284, 4.14.313, 5.4.241, <4.19.284, <=*, <=5.15.*, 348d446762e7c70778df8bafbdf3fa0df2123f58, 5.10.178, 5.15.113, <6.1.30, 5.15.108, 6.1.25, <6a27762340ad08643de3bc17fe1646ea489ca2e2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE