CVE-2023-53535
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <3.15, 6.1.16, <7cdb07e10c1258c08f31b24898930e4ece88d163, 0, <411317d2a4a7d6049d8efeef0d32ae43f8baefce, 5.10.173, 4.19.276, <5c0862c2c962052ed5055220a00ac1cefb92fbcd, <=5.10.*, <=4.14.*, 6.2.3, 6.3, 3.15, <=5.4.*, 5.15.99, <5f56767fb5f2df875b6553e08dbec6a45431c988, <=4.19.*, <=6.2.*, <87363d1ab55e497702a9506ff423c422639c8a25, 5.4.235, <c34b1c0870323649d45c5074828d7f754dea2673, <=*, <=5.15.*, <124ca24e0de958d2e20e0aa1e2434af7b72f8887, <841881320562cbeac7046b537b91cd000480cea2, 4.14.308, 1c1008c793fa46703a2fee469f4235e1c7984333
Description
In the Linux kernel, the following vulnerability has been resolved: net: bcmgenet: Add a check for oversized packets Occasionnaly we may get oversized packets from the hardware which exceed the nomimal 2KiB buffer size we allocate SKBs with. Add an early check which drops the packet to avoid invoking skb_over_panic() and move on to processing the next packet.
Gravité et risque d'exploitation
CVE-2023-53535 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <3.15, 6.1.16, <7cdb07e10c1258c08f31b24898930e4ece88d163, 0, <411317d2a4a7d6049d8efeef0d32ae43f8baefce, 5.10.173, 4.19.276, <5c0862c2c962052ed5055220a00ac1cefb92fbcd, <=5.10.*, <=4.14.*, 6.2.3, 6.3, 3.15, <=5.4.*, 5.15.99, <5f56767fb5f2df875b6553e08dbec6a45431c988, <=4.19.*, <=6.2.*, <87363d1ab55e497702a9506ff423c422639c8a25, 5.4.235, <c34b1c0870323649d45c5074828d7f754dea2673, <=*, <=5.15.*, <124ca24e0de958d2e20e0aa1e2434af7b72f8887, <841881320562cbeac7046b537b91cd000480cea2, 4.14.308, 1c1008c793fa46703a2fee469f4235e1c7984333) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7cdb07e10c1258c08f31b24898930e4ece88d163
- https://git.kernel.org/stable/c/c34b1c0870323649d45c5074828d7f754dea2673
- https://git.kernel.org/stable/c/87363d1ab55e497702a9506ff423c422639c8a25
- https://git.kernel.org/stable/c/841881320562cbeac7046b537b91cd000480cea2
- https://git.kernel.org/stable/c/124ca24e0de958d2e20e0aa1e2434af7b72f8887
- https://git.kernel.org/stable/c/5f56767fb5f2df875b6553e08dbec6a45431c988
- https://git.kernel.org/stable/c/411317d2a4a7d6049d8efeef0d32ae43f8baefce
- https://git.kernel.org/stable/c/5c0862c2c962052ed5055220a00ac1cefb92fbcd