Heimdall Security Logo

CVE-2023-53495

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 90b509b39ac9b09be88eb641c7a3abd8de06b698, 6.1.54, 5.2, <625b70d31dd4df4b96b3ddcbe251debb33bd67f5, 0, 6.5.4, <61054a8ddb176b155a8f2bacdfefb3727187f5d9, <=5.10.*, 5.4.257, <5bb09dddc724c5f7c4dc6dd3bfebd685eecd93e8, 6.6, <51fe0a470543f345e3c62b6798929de3ddcedc1d, <=5.4.*, 5.15.132, 5.10.195, <=*, <349638f7e5d3c7d328565587bb7b0454bbee02e2, <=5.15.*, <=6.5.*, <ba6673824efa3dc198b04a54e69dce480066d7d9, <5.2

Description

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: mvpp2_main: fix possible OOB write in mvpp2_ethtool_get_rxnfc() rules is allocated in ethtool_get_rxnfc and the size is determined by rule_cnt from user space. So rule_cnt needs to be check before using rules to avoid OOB writing or NULL pointer dereference.

Gravité et risque d'exploitation

CVE-2023-53495 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 90b509b39ac9b09be88eb641c7a3abd8de06b698, 6.1.54, 5.2, <625b70d31dd4df4b96b3ddcbe251debb33bd67f5, 0, 6.5.4, <61054a8ddb176b155a8f2bacdfefb3727187f5d9, <=5.10.*, 5.4.257, <5bb09dddc724c5f7c4dc6dd3bfebd685eecd93e8, 6.6, <51fe0a470543f345e3c62b6798929de3ddcedc1d, <=5.4.*, 5.15.132, 5.10.195, <=*, <349638f7e5d3c7d328565587bb7b0454bbee02e2, <=5.15.*, <=6.5.*, <ba6673824efa3dc198b04a54e69dce480066d7d9, <5.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE