Heimdall Security Logo

CVE-2023-53399

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <3ac00a2ab69b34189942afa9e862d5170cdcb018, 6.2.15, <1636e09779f83e10e6ed57d91ef94abcefdd206b, <a70751dd7b60eab025e97e19b6b2477c6eaf2bbb, 5.15.111, 0, <=6.3.*, 6.4, <5.15, <b35f6c031b87d9e51f141ff6de0ea59756a8e313, 5.15, <=6.2.*, 6.1.28, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*, <227eb2689b44d0d60da3839b146983e73435924c, 6.3.2

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix NULL pointer dereference in smb2_get_info_filesystem() If share is , share->path is NULL and it cause NULL pointer dereference issue.

Gravité et risque d'exploitation

CVE-2023-53399 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <3ac00a2ab69b34189942afa9e862d5170cdcb018, 6.2.15, <1636e09779f83e10e6ed57d91ef94abcefdd206b, <a70751dd7b60eab025e97e19b6b2477c6eaf2bbb, 5.15.111, 0, <=6.3.*, 6.4, <5.15, <b35f6c031b87d9e51f141ff6de0ea59756a8e313, 5.15, <=6.2.*, 6.1.28, <=*, 0626e6641f6b467447c81dd7678a69c66f7746cf, <=5.15.*, <227eb2689b44d0d60da3839b146983e73435924c, 6.3.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE