CVE-2023-53451
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <ce2cdbe530b0066bae1f98dbab590a232d507eaa, <4f90a8b0481615622bd0558aa8cf361bea872045, <=6.1.*, 5.4.251, 0, <5a52a2e14fe866541bbc0033058e44bf0bf0c580, 5.15.121, 6.1.40, <ee4c9a93238b9ce3703942500cb1aeacf77090d2, 6.5, <=5.10.*, <=4.14.*, 4.14.322, 6.4.5, <af7affc0f6b82a5bde430fc4f0dcf70963442fbc, <=5.4.*, <=4.19.*, <2bea9c1c983152c5411f5a2f1113cb790ce1389d, <2.6.35, <464ea494a40c6e3e0e8f91dd325408aaf21515ba, a9083016a5314b3aeba6e0d2e814872e72168c08, <=*, <=5.15.*, 4.19.291, 5.10.188, <02405f4023866ae91a611b5b85cb2e074ec2de5a, 2.6.35, <=6.4.*
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix potential NULL pointer dereference Klocwork tool reported 'cur_dsd' may be dereferenced. Add fix to validate pointer before dereferencing the pointer.
Gravité et risque d'exploitation
CVE-2023-53451 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <ce2cdbe530b0066bae1f98dbab590a232d507eaa, <4f90a8b0481615622bd0558aa8cf361bea872045, <=6.1.*, 5.4.251, 0, <5a52a2e14fe866541bbc0033058e44bf0bf0c580, 5.15.121, 6.1.40, <ee4c9a93238b9ce3703942500cb1aeacf77090d2, 6.5, <=5.10.*, <=4.14.*, 4.14.322, 6.4.5, <af7affc0f6b82a5bde430fc4f0dcf70963442fbc, <=5.4.*, <=4.19.*, <2bea9c1c983152c5411f5a2f1113cb790ce1389d, <2.6.35, <464ea494a40c6e3e0e8f91dd325408aaf21515ba, a9083016a5314b3aeba6e0d2e814872e72168c08, <=*, <=5.15.*, 4.19.291, 5.10.188, <02405f4023866ae91a611b5b85cb2e074ec2de5a, 2.6.35, <=6.4.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/02405f4023866ae91a611b5b85cb2e074ec2de5a
- https://git.kernel.org/stable/c/ee4c9a93238b9ce3703942500cb1aeacf77090d2
- https://git.kernel.org/stable/c/4f90a8b0481615622bd0558aa8cf361bea872045
- https://git.kernel.org/stable/c/2bea9c1c983152c5411f5a2f1113cb790ce1389d
- https://git.kernel.org/stable/c/5a52a2e14fe866541bbc0033058e44bf0bf0c580
- https://git.kernel.org/stable/c/ce2cdbe530b0066bae1f98dbab590a232d507eaa
- https://git.kernel.org/stable/c/af7affc0f6b82a5bde430fc4f0dcf70963442fbc
- https://git.kernel.org/stable/c/464ea494a40c6e3e0e8f91dd325408aaf21515ba