Heimdall Security Logo

CVE-2023-53443

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 0, 5.15.100, 5.10.173, <3.10, <=5.10.*, <5a47bb71b1a94a279144fc3031d3c4591b38dd16, 6.3, <7195e642b49af60d4120fa1b45bd812ba528174f, <dc9437e9889c3dacf1f320e3cf08da74127573fe, <=5.4.*, <4414a7ab80cebf715045e3c4d465feefbad21139, <9893771097b22a8743a446e45994a177795ca4da, <=6.2.*, 5.4.235, 6.1.18, <=*, <=5.15.*, 3.10, <754e81ff44061dda68da0fd4ef51bd1aa9fbf2cf, 247fa1920deeb1064e36c0a34410f4d63503b3d4, 6.2.5

Description

In the Linux kernel, the following vulnerability has been resolved: mfd: arizona: Use pm_runtime_resume_and_get() to prevent refcnt leak In arizona_clk32k_enable(), we should use pm_runtime_resume_and_get() as pm_runtime_get_sync() will increase the refcnt even when it returns an error.

Gravité et risque d'exploitation

CVE-2023-53443 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, 5.15.100, 5.10.173, <3.10, <=5.10.*, <5a47bb71b1a94a279144fc3031d3c4591b38dd16, 6.3, <7195e642b49af60d4120fa1b45bd812ba528174f, <dc9437e9889c3dacf1f320e3cf08da74127573fe, <=5.4.*, <4414a7ab80cebf715045e3c4d465feefbad21139, <9893771097b22a8743a446e45994a177795ca4da, <=6.2.*, 5.4.235, 6.1.18, <=*, <=5.15.*, 3.10, <754e81ff44061dda68da0fd4ef51bd1aa9fbf2cf, 247fa1920deeb1064e36c0a34410f4d63503b3d4, 6.2.5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE