CVE-2023-53313
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.3.13, 5.4.251, <b1d8f38310bce3282374983b229d94edbaf1e570, <31c805a44b7569ca1017a4714385182d98bba212, 0, <025fde32fb957a5c271711bc66841f817ff5f299, <e83cb411aa1c6c9617db9329897f4506ba9e9b9d, <=6.3.*, <aef6e98eb772594edd4399625e4e1bbe45971fa1, 1e50915fe0bbf7a46db0fa7e1e604d3fc95f057d, <f8b20a405428803bd9881881d8242c9d72c6b2b2, 5.15.121, 6.5, <=5.10.*, <=4.14.*, 4.14.322, <05d10428e8dffed0bac2502f34151729fc189cd3, <2.6.33, <=5.4.*, 2.6.33, <=4.19.*, 6.4.4, <=*, <3c76920e547d4b931bed758bad83fd658dd88b4e, <=5.15.*, 4.19.291, 5.10.188, <74050a3fdd4aecfd2cbf74d3c145812ab2744375, <=6.4.*, 6.1.39
Description
In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix wrong setting of max_corr_read_errors There is no input check when echo md/max_read_errors and overflow might occur. Add check of input number.
Gravité et risque d'exploitation
CVE-2023-53313 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.3.13, 5.4.251, <b1d8f38310bce3282374983b229d94edbaf1e570, <31c805a44b7569ca1017a4714385182d98bba212, 0, <025fde32fb957a5c271711bc66841f817ff5f299, <e83cb411aa1c6c9617db9329897f4506ba9e9b9d, <=6.3.*, <aef6e98eb772594edd4399625e4e1bbe45971fa1, 1e50915fe0bbf7a46db0fa7e1e604d3fc95f057d, <f8b20a405428803bd9881881d8242c9d72c6b2b2, 5.15.121, 6.5, <=5.10.*, <=4.14.*, 4.14.322, <05d10428e8dffed0bac2502f34151729fc189cd3, <2.6.33, <=5.4.*, 2.6.33, <=4.19.*, 6.4.4, <=*, <3c76920e547d4b931bed758bad83fd658dd88b4e, <=5.15.*, 4.19.291, 5.10.188, <74050a3fdd4aecfd2cbf74d3c145812ab2744375, <=6.4.*, 6.1.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/74050a3fdd4aecfd2cbf74d3c145812ab2744375
- https://git.kernel.org/stable/c/025fde32fb957a5c271711bc66841f817ff5f299
- https://git.kernel.org/stable/c/31c805a44b7569ca1017a4714385182d98bba212
- https://git.kernel.org/stable/c/b1d8f38310bce3282374983b229d94edbaf1e570
- https://git.kernel.org/stable/c/3c76920e547d4b931bed758bad83fd658dd88b4e
- https://git.kernel.org/stable/c/05d10428e8dffed0bac2502f34151729fc189cd3
- https://git.kernel.org/stable/c/aef6e98eb772594edd4399625e4e1bbe45971fa1
- https://git.kernel.org/stable/c/e83cb411aa1c6c9617db9329897f4506ba9e9b9d
- https://git.kernel.org/stable/c/f8b20a405428803bd9881881d8242c9d72c6b2b2