Heimdall Security Logo

CVE-2023-53381

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : a4bc287943f5695209ff36bdc89f17b48d68fae7, <34e8f9ec4c9ac235f917747b23a200a5e0ec857b, 5.15.154, <5.14, <=6.1.*, <=*, <=5.15.*, <2da50149981d05955e51c28e982e9ac29bd73417, <9f0df37520a27ad99eaacf38418b3d2bb5023105, 6.1.16, 6.2.3, <=6.2.*, 5.14, 0, <6c3c05402547aaca3edb23327b50f01a881831b9, <80a15dc4a0214b55ca42675bb0bb2a8d857eb1d0, f4e44b393389c77958f7c58bf4415032b4cda15b, 6.3

Description

In the Linux kernel, the following vulnerability has been resolved: NFSD: fix leaked reference count of nfsd4_ssc_umount_item The reference count of nfsd4_ssc_umount_item is not decremented on error conditions. This prevents the laundromat from unmounting the vfsmount of the source file. This patch decrements the reference count of nfsd4_ssc_umount_item on error.

Gravité et risque d'exploitation

CVE-2023-53381 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions a4bc287943f5695209ff36bdc89f17b48d68fae7, <34e8f9ec4c9ac235f917747b23a200a5e0ec857b, 5.15.154, <5.14, <=6.1.*, <=*, <=5.15.*, <2da50149981d05955e51c28e982e9ac29bd73417, <9f0df37520a27ad99eaacf38418b3d2bb5023105, 6.1.16, 6.2.3, <=6.2.*, 5.14, 0, <6c3c05402547aaca3edb23327b50f01a881831b9, <80a15dc4a0214b55ca42675bb0bb2a8d857eb1d0, f4e44b393389c77958f7c58bf4415032b4cda15b, 6.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE