Heimdall Security Logo

CVE-2023-53471

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, <4a76680311330aefe5074bed8f06afa354b85c48, <20ca90ceda71ed90a4d6960acbe7d5e120b40c0d, <4.2, 0, <cd3c0f7013c37cd24fc40b601319007f136c1201, <=6.3.*, 6.4, 5.15.112, <=5.10.*, <efce310db74fdc6d2acd959f3582972ae4a8d7d5, <=5.4.*, <3d28af21a874c5123d1681c2d686627f7ff7e488, <=6.2.*, 6.3.3, 4.2, <625d4112ea25dbad7ddf749fd5c1287ceffb2339, <=*, <=5.15.*, 6.1.29, 5.4.243, 6.2.16, <f661ad53658a1ea35c004af1f5fbe25c4d1cdb08, d38ceaf99ed015f2a0b9af3499791bd3a3daae21

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx: disable gfx9 cp_ecc_error_irq only when enabling legacy gfx ras gfx9 cp_ecc_error_irq is only enabled when legacy gfx ras is assert. So in gfx_v9_0_hw_fini, interrupt disablement for cp_ecc_error_irq should be executed under such condition, otherwise, an amdgpu_irq_put calltrace will occur. [ 7283.170322] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu] [ 7283.170964] RSP: 0018:ffff9a5fc3967d00 EFLAGS: 00010246 [ 7283.170967] RAX: ffff98d88afd3040 RBX: ffff98d89da20000 RCX: 0000000000000000 [ 7283.170969] RDX: 0000000000000000 RSI: ffff98d89da2bef8 RDI: ffff98d89da20000 [ 7283.170971] RBP: ffff98d89da20000 R08: ffff98d89da2ca18 R09: 0000000000000006 [ 7283.170973] R10: ffffd5764243c008 R11: 0000000000000000 R12: 0000000000001050 [ 7283.170975] R13: ffff98d89da38978 R14: ffffffff999ae15a R15: ffff98d880130105 [ 7283.170978] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000 [ 7283.170981] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 7283.170983] CR2: 00000000f7a9d178 CR3: 00000001c42ea000 CR4: 00000000003506e0 [ 7283.170986] Call Trace: [ 7283.170988] <TASK> [ 7283.170989] gfx_v9_0_hw_fini+0x1c/0x6d0 [amdgpu] [ 7283.171655] amdgpu_device_ip_suspend_phase2+0x101/0x1a0 [amdgpu] [ 7283.172245] amdgpu_device_suspend+0x103/0x180 [amdgpu] [ 7283.172823] amdgpu_pmops_freeze+0x21/0x60 [amdgpu] [ 7283.173412] pci_pm_freeze+0x54/0xc0 [ 7283.173419] ? __pfx_pci_pm_freeze+0x10/0x10 [ 7283.173425] dpm_run_callback+0x98/0x200 [ 7283.173430] __device_suspend+0x164/0x5f0 v2: drop gfx11 as it's fixed in a different solution by retiring cp_ecc_irq funcs(Hawking)

Gravité et risque d'exploitation

CVE-2023-53471 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.180, <=6.1.*, <4a76680311330aefe5074bed8f06afa354b85c48, <20ca90ceda71ed90a4d6960acbe7d5e120b40c0d, <4.2, 0, <cd3c0f7013c37cd24fc40b601319007f136c1201, <=6.3.*, 6.4, 5.15.112, <=5.10.*, <efce310db74fdc6d2acd959f3582972ae4a8d7d5, <=5.4.*, <3d28af21a874c5123d1681c2d686627f7ff7e488, <=6.2.*, 6.3.3, 4.2, <625d4112ea25dbad7ddf749fd5c1287ceffb2339, <=*, <=5.15.*, 6.1.29, 5.4.243, 6.2.16, <f661ad53658a1ea35c004af1f5fbe25c4d1cdb08, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE