CVE-2023-53508
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.1.43, <=6.1.*, <=*, 71f28f3136aff5890cd56de78abc673f8393cad9, <53e7d08f6d6e214c40db1f51291bb2975c789dc2, <6ab3e7d424cd413d7a5e976c8a30b4ffa84a65dd, 6.5, <0d5916c439574b18a0734872daa0022b3d6105ad, 6.0, 0, 6.4.8, <6.0, <=6.4.*
Description
In the Linux kernel, the following vulnerability has been resolved: ublk: fail to start device if queue setup is interrupted In ublk_ctrl_start_dev(), if wait_for_completion_interruptible() is interrupted by signal, queues aren't setup successfully yet, so we have to fail UBLK_CMD_START_DEV, otherwise kernel oops can be triggered. Reported by German when working on qemu-storage-deamon which requires single thread ublk daemon.
Gravité et risque d'exploitation
CVE-2023-53508 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.43, <=6.1.*, <=*, 71f28f3136aff5890cd56de78abc673f8393cad9, <53e7d08f6d6e214c40db1f51291bb2975c789dc2, <6ab3e7d424cd413d7a5e976c8a30b4ffa84a65dd, 6.5, <0d5916c439574b18a0734872daa0022b3d6105ad, 6.0, 0, 6.4.8, <6.0, <=6.4.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.