Heimdall Security Logo

CVE-2023-53519

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <c71aa5f1cf961264690f2560503ea396b6e3c680, 2.6.39, <690dd4780b3f4d755e4e7883e8c3d1b5052f6bf2, 0, 6.4.12, <7fc7f87725805197388ba749a1801df33000fa50, 4.14.324, 6.5, <e52de26cb37459b16213438a2c82feb155dd3bbd, <=5.10.*, <=4.14.*, <=5.4.*, 5.10.192, <=4.19.*, 5.4.255, <e01ea1c4191ee08440b5f86db98dff695e9cedf9, 4.19.293, 5.15.128, 6.1.47, <1676748aa29099fc0abd71e0fb092e76e835f25c, <=*, <ef009fe2010ea2a3a7045ecb72729cf366e0967b, <=5.15.*, 908a0d7c588ef87e5cf0a26805e6002a78ac9d13, <56b5c3e67b0f9af3f45cf393be048ee8d8a92694, <=6.4.*, <2.6.39

Description

In the Linux kernel, the following vulnerability has been resolved: media: v4l2-mem2mem: add lock to protect parameter num_rdy Getting below error when using KCSAN to check the driver. Adding lock to protect parameter num_rdy when getting the value with function: v4l2_m2m_num_src_bufs_ready/v4l2_m2m_num_dst_bufs_ready. kworker/u16:3: [name:report&]BUG: KCSAN: data-race in v4l2_m2m_buf_queue kworker/u16:3: [name:report&] kworker/u16:3: [name:report&]read-write to 0xffffff8105f35b94 of 1 bytes by task 20865 on cpu 7: kworker/u16:3:  v4l2_m2m_buf_queue+0xd8/0x10c

Gravité et risque d'exploitation

CVE-2023-53519 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <c71aa5f1cf961264690f2560503ea396b6e3c680, 2.6.39, <690dd4780b3f4d755e4e7883e8c3d1b5052f6bf2, 0, 6.4.12, <7fc7f87725805197388ba749a1801df33000fa50, 4.14.324, 6.5, <e52de26cb37459b16213438a2c82feb155dd3bbd, <=5.10.*, <=4.14.*, <=5.4.*, 5.10.192, <=4.19.*, 5.4.255, <e01ea1c4191ee08440b5f86db98dff695e9cedf9, 4.19.293, 5.15.128, 6.1.47, <1676748aa29099fc0abd71e0fb092e76e835f25c, <=*, <ef009fe2010ea2a3a7045ecb72729cf366e0967b, <=5.15.*, 908a0d7c588ef87e5cf0a26805e6002a78ac9d13, <56b5c3e67b0f9af3f45cf393be048ee8d8a92694, <=6.4.*, <2.6.39) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE