Heimdall Security Logo

CVE-2023-53546

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <622d71d99124e69f7bf2e2b7a89f5f444a24d235, <=6.1.*, 5.10.190, 5.4, 0, <5dd77585dd9d0e03dd1bceb95f0269a7eaf6b936, 1d9186476e12c85dc81a0f01f5c614a9683af7f2, 6.5, <=5.10.*, <165159854757dbae0dfd1812b27051da35aa6223, 5.15.126, <=5.4.*, <800d8c96bf997da5eb76ccf8d88795c4231c83fb, 6.4.10, 5.4.253, <5.4, <=*, <00cecb0a8f9e7a21754d5ad85813ab6b47b3308f, 6.1.45, <=5.15.*, <3169c3854397f3070a63b1b772db16dcb8cba7b4, <=6.4.*

Description

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: DR, fix memory leak in mlx5dr_cmd_create_reformat_ctx when mlx5_cmd_exec failed in mlx5dr_cmd_create_reformat_ctx, the memory pointed by 'in' is not released, which will cause memory leak. Move memory release after mlx5_cmd_exec.

Gravité et risque d'exploitation

CVE-2023-53546 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <622d71d99124e69f7bf2e2b7a89f5f444a24d235, <=6.1.*, 5.10.190, 5.4, 0, <5dd77585dd9d0e03dd1bceb95f0269a7eaf6b936, 1d9186476e12c85dc81a0f01f5c614a9683af7f2, 6.5, <=5.10.*, <165159854757dbae0dfd1812b27051da35aa6223, 5.15.126, <=5.4.*, <800d8c96bf997da5eb76ccf8d88795c4231c83fb, 6.4.10, 5.4.253, <5.4, <=*, <00cecb0a8f9e7a21754d5ad85813ab6b47b3308f, 6.1.45, <=5.15.*, <3169c3854397f3070a63b1b772db16dcb8cba7b4, <=6.4.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE