CVE-2023-53514
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix memory leak of device names The device names allocated by dev_set_name() need be freed before module unloading, but they can not be freed because the kobject's refcount which was set in device_initialize() has not be decreased to 0. As comment of device_add() says, if it fails, use only put_device() drop the refcount, then the name will be freed in kobejct_cleanup(). device_del() and put_device() can be replaced with device_unregister(), so call it to unregister the added successfully devices, and just call put_device() to the not added device. Add a release() function to device to avoid null release() function WARNING in device_release(), it's empty, because the context devices are freed together in host1x_memory_context_list_free().
Gravité et risque d'exploitation
CVE-2023-53514 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.28, 8aa5bcb61612060429223d1fbb7a1c30a579fc1f, <=6.1.*, 6.4, <=*, 6.2.15, <958c6cbc32996c375af42db96ceba021a1959899, <55879dad0f3ae8468444b42f785ad79eac05fe5b, <=6.2.*, 6.3.2, 6.0, 0, <3ab0f5ddb761270b11d8c90b8550a59666cfc9bb, <=6.3.*, <6.0, <dba1aeaaf3d0e2f996cb0a5609e5e85ecf405a5c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.