CVE-2023-53377
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 76894f3e2f71177747b8b4763fb180e800279585, 6.0.16, <=6.1.*, 6.3.13, 6.4.4, <4fe07d55a5461e66a55fbefb57f85ff0facea32b, <=*, <d017880782cf71f8820ee4a2002843893176501d, <b6353518ef8180816e863aa23b06456f395404d6, 6.5, <33f736187d08f6bc822117629f263b97d3df4165, 0, 6.1, 2d046892a493d9760c35fdaefc3017f27f91b621, <=6.3.*, <6.1, <=6.4.*, 6.1.39
Description
In the Linux kernel, the following vulnerability has been resolved: cifs: prevent use-after-free by freeing the cfile later In smb2_compound_op we have a possible use-after-free which can cause hard to debug problems later on. This was revealed during stress testing with KASAN enabled kernel. Fixing it by moving the cfile free call to a few lines below, after the usage.
Gravité et risque d'exploitation
CVE-2023-53377 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 76894f3e2f71177747b8b4763fb180e800279585, 6.0.16, <=6.1.*, 6.3.13, 6.4.4, <4fe07d55a5461e66a55fbefb57f85ff0facea32b, <=*, <d017880782cf71f8820ee4a2002843893176501d, <b6353518ef8180816e863aa23b06456f395404d6, 6.5, <33f736187d08f6bc822117629f263b97d3df4165, 0, 6.1, 2d046892a493d9760c35fdaefc3017f27f91b621, <=6.3.*, <6.1, <=6.4.*, 6.1.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.