CVE-2023-53533
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, 6.2.15, 5.15.111, 0, <=6.3.*, 6.4, 0b9f28fed3f70ff9a0380fe308739dd72a30a6f6, <=5.10.*, 5.0, <9216aa5cfd86809a2681be3683cd9ac30432de0c, <0d6a5c9489c8a3d434e685066119c4333476dccd, <7acad58049acc6ac148e8b613a6eceeca4bcb4a7, <=5.4.*, <5.0, <=6.2.*, <1dfa3c9dd27bdc347733d06e980395768520bc3e, 6.1.28, <36d087e49dabd28d2c13a7532dac72d625ce69fb, <=*, <9dbbe9db224c23a60dc7b1e00c701be93328c873, <=5.15.*, 5.4.243, 6.3.2, <5bca3688bdbc3b58a2894b8671a8e2378efe28bd
Description
In the Linux kernel, the following vulnerability has been resolved: Input: raspberrypi-ts - fix refcount leak in rpi_ts_probe rpi_firmware_get() take reference, we need to release it in error paths as well. Use devm_rpi_firmware_get() helper to handling the resources. Also remove the existing rpi_firmware_put().
Gravité et risque d'exploitation
CVE-2023-53533 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.180, <=6.1.*, 6.2.15, 5.15.111, 0, <=6.3.*, 6.4, 0b9f28fed3f70ff9a0380fe308739dd72a30a6f6, <=5.10.*, 5.0, <9216aa5cfd86809a2681be3683cd9ac30432de0c, <0d6a5c9489c8a3d434e685066119c4333476dccd, <7acad58049acc6ac148e8b613a6eceeca4bcb4a7, <=5.4.*, <5.0, <=6.2.*, <1dfa3c9dd27bdc347733d06e980395768520bc3e, 6.1.28, <36d087e49dabd28d2c13a7532dac72d625ce69fb, <=*, <9dbbe9db224c23a60dc7b1e00c701be93328c873, <=5.15.*, 5.4.243, 6.3.2, <5bca3688bdbc3b58a2894b8671a8e2378efe28bd) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1dfa3c9dd27bdc347733d06e980395768520bc3e
- https://git.kernel.org/stable/c/0d6a5c9489c8a3d434e685066119c4333476dccd
- https://git.kernel.org/stable/c/7acad58049acc6ac148e8b613a6eceeca4bcb4a7
- https://git.kernel.org/stable/c/36d087e49dabd28d2c13a7532dac72d625ce69fb
- https://git.kernel.org/stable/c/9dbbe9db224c23a60dc7b1e00c701be93328c873
- https://git.kernel.org/stable/c/9216aa5cfd86809a2681be3683cd9ac30432de0c
- https://git.kernel.org/stable/c/5bca3688bdbc3b58a2894b8671a8e2378efe28bd