CVE-2023-53332
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: genirq/ipi: Fix NULL pointer deref in irq_data_get_affinity_mask() If ipi_send_{mask|single}() is called with an invalid interrupt number, all the local variables there will be NULL. ipi_send_verify() which is invoked from these functions does verify its 'data' parameter, resulting in a kernel oops in irq_data_get_affinity_mask() as the passed NULL pointer gets dereferenced. Add a missing NULL pointer check in ipi_send_verify()... Found by Linux Verification Center (linuxtesting.org) with the SVACE static analysis tool.
Gravité et risque d'exploitation
CVE-2023-53332 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <feabecaff5902f896531dde90646ca5dfa9d4f7d, 6.1.18, <=6.1.*, <=*, 4.6, <7448c73d64075051f50caed2c62f46553b69ab8a, <926aef60ea64cd9becf2829f7388f48dbe8bcb11, <=6.2.*, 0, <4.6, 6.2.5, 3b8e29a82dd16c1f2061e0b955a71cd36eeb061b, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.