CVE-2023-53335
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <=*, <=5.15.*, <283861a4c52c1ea4df3dd1b6fc75a50796ce3524, 4.7, <9dca64042d855a24b0bd81ce242e5dc7e939f6eb, 944661dd97f4f257cd914fffec7eb80832ff9141, <2cfc00e974d75a3aa8155f2660f57d342e1f67ca, <4.7, 5.15.99, 6.1.16, <=6.2.*, 0, <9ddc77eefb2a567b705c3c86ab2ddabe43cadf1b, 6.2.3, 6.3
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/cxgb4: Fix potential null-ptr-deref in pass_establish() If get_ep_from_tid() fails to lookup non-NULL value for ep, ep is dereferenced later regardless of whether it is empty. This patch adds a simple sanity check to fix the issue. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2023-53335 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, <=5.15.*, <283861a4c52c1ea4df3dd1b6fc75a50796ce3524, 4.7, <9dca64042d855a24b0bd81ce242e5dc7e939f6eb, 944661dd97f4f257cd914fffec7eb80832ff9141, <2cfc00e974d75a3aa8155f2660f57d342e1f67ca, <4.7, 5.15.99, 6.1.16, <=6.2.*, 0, <9ddc77eefb2a567b705c3c86ab2ddabe43cadf1b, 6.2.3, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.