CVE-2023-53318
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <ff70ad9159fbb566b2c15724f44207e8deccd527, <25c9b185f121812cbc215fdaa1192c6b9025b428, <fa359d068574d29e7d2f0fdd0ebe4c6a12b5cfb9, 5.10.181, 4.14.316, 0, 5.4.244, <=6.3.*, 3.4.113, 6.4, <444ec005404cead222ebce2561a9451c9ee5ad89, <3.3, <bd39f68a309a947670379bf9a39b16c584f86ddb, <3ed95a6f6c646e8bb15c354536e0ab10e8f39c08, 4.4, 6.3.4, <=5.10.*, <895130e63c93926f07caf5db286b97bd27b81de9, <=4.14.*, 334e907923e9cab057020a9c7ec7d9f32ead6573, 6.1.30, <=5.4.*, fa41a0adbc216e18afe7a2dd4386f614899a0653, <3.5, <=4.19.*, 4.19.284, <2d9ca5f62f2ba160ff9c9be4adf401c46c04edef, <=*, 3.2.76, <=5.15.*, a50bd43935586420fb75f4558369eb08566fac5e, 5.15.113, <4.4
Description
In the Linux kernel, the following vulnerability has been resolved: recordmcount: Fix memory leaks in the uwrite function Common realloc mistake: 'file_append' nulled but not freed upon failure
Gravité et risque d'exploitation
CVE-2023-53318 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <ff70ad9159fbb566b2c15724f44207e8deccd527, <25c9b185f121812cbc215fdaa1192c6b9025b428, <fa359d068574d29e7d2f0fdd0ebe4c6a12b5cfb9, 5.10.181, 4.14.316, 0, 5.4.244, <=6.3.*, 3.4.113, 6.4, <444ec005404cead222ebce2561a9451c9ee5ad89, <3.3, <bd39f68a309a947670379bf9a39b16c584f86ddb, <3ed95a6f6c646e8bb15c354536e0ab10e8f39c08, 4.4, 6.3.4, <=5.10.*, <895130e63c93926f07caf5db286b97bd27b81de9, <=4.14.*, 334e907923e9cab057020a9c7ec7d9f32ead6573, 6.1.30, <=5.4.*, fa41a0adbc216e18afe7a2dd4386f614899a0653, <3.5, <=4.19.*, 4.19.284, <2d9ca5f62f2ba160ff9c9be4adf401c46c04edef, <=*, 3.2.76, <=5.15.*, a50bd43935586420fb75f4558369eb08566fac5e, 5.15.113, <4.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bd39f68a309a947670379bf9a39b16c584f86ddb
- https://git.kernel.org/stable/c/444ec005404cead222ebce2561a9451c9ee5ad89
- https://git.kernel.org/stable/c/3ed95a6f6c646e8bb15c354536e0ab10e8f39c08
- https://git.kernel.org/stable/c/2d9ca5f62f2ba160ff9c9be4adf401c46c04edef
- https://git.kernel.org/stable/c/ff70ad9159fbb566b2c15724f44207e8deccd527
- https://git.kernel.org/stable/c/895130e63c93926f07caf5db286b97bd27b81de9
- https://git.kernel.org/stable/c/25c9b185f121812cbc215fdaa1192c6b9025b428
- https://git.kernel.org/stable/c/fa359d068574d29e7d2f0fdd0ebe4c6a12b5cfb9