CVE-2023-53562
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <5.11, <=6.1.*, 0680689c609c7b2a15e52a9b9ca58fc2a04b2eee, 4.19.169, ba74e0f222c7394eae16cbe91233aa34ba5122ea, <544711591a67a6da4d9f0f70ba3c805eb2548729, 0, <c02e8c1c5b3eb0b6193946194ac280f58f48b3b5, <=6.3.*, 5.11, 6.4, 5.10.9, <e3401e07ba98a94b978164b7e873c25e5fc82b4b, <4.20, <5.5, d863f0c7b536288e2bd40cbc01c10465dd226b11, <=6.2.*, 6.3.3, 5.4.91, <=*, d565c626b4e14864be4f6886d73e86f3338f7bac, 6.1.29, <60d476af96015891c7959f30838ae7a9749932bf, 6.2.16
Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm: fix vram leak on bind errors Make sure to release the VRAM buffer also in a case a subcomponent fails to bind. Patchwork: https://patchwork.freedesktop.org/patch/525094/
Gravité et risque d'exploitation
CVE-2023-53562 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=6.1.*, 0680689c609c7b2a15e52a9b9ca58fc2a04b2eee, 4.19.169, ba74e0f222c7394eae16cbe91233aa34ba5122ea, <544711591a67a6da4d9f0f70ba3c805eb2548729, 0, <c02e8c1c5b3eb0b6193946194ac280f58f48b3b5, <=6.3.*, 5.11, 6.4, 5.10.9, <e3401e07ba98a94b978164b7e873c25e5fc82b4b, <4.20, <5.5, d863f0c7b536288e2bd40cbc01c10465dd226b11, <=6.2.*, 6.3.3, 5.4.91, <=*, d565c626b4e14864be4f6886d73e86f3338f7bac, 6.1.29, <60d476af96015891c7959f30838ae7a9749932bf, 6.2.16) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.