CVE-2023-53364

Description

In the Linux kernel, the following vulnerability has been resolved: regulator: da9063: better fix null deref with partial DT Two versions of the original patch were sent but V1 was merged instead of V2 due to a mistake. So update to V2. The advantage of V2 is that it completely avoids dereferencing the pointer, even just to take the address, which may fix problems with some compilers. Both versions work on my gcc 9.4 but use the safer one.

Gravité et risque d'exploitation

CVE-2023-53364 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 04a025b17d83d07924e5e32508c72536ab8f42d9, <6.4.12, 98e2dd5f7a8be5cb2501a897e96910393a49f0ff, <aa402a3b553bd4829f4504058d53b0351c66c9d4, <30c694fd4a99fbbc4115d180156ca01b60953371, 6.4.7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/aa402a3b553bd4829f4504058d53b0351c66c9d4
• https://git.kernel.org/stable/c/30c694fd4a99fbbc4115d180156ca01b60953371