CVE-2023-53567
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <8632384337038b97910c2f7bb5a3f377aa68d001, 5.10.180, <=6.1.*, 6.2.15, <bc88243bbe6140d289bb32b4ee4607ba5ce1124a, <3.15, 5.15.111, 0, <=6.3.*, <49c17fccae36505550c9121891722fff337f148a, 6.4, <=5.10.*, <55ecdcd12bc176b86fecbcb125ac814ac8fe857a, <fd53f41bd86daa39b454fd4637a908ff2123547f, 64ff247a978facc437d40f0c9b754675846a98f0, <61f49171a43ab1f80c73c5c88c508770c461e0f2, 3.15, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, <f345d4d71e87d878437417ffbb9a7d4e16d235eb, 6.1.28, <=*, <=5.15.*, <2d0f63077f481f11a07f20eab1c1f4367dfaef32, 5.4.243, 6.3.2
Description
In the Linux kernel, the following vulnerability has been resolved: spi: qup: Don't skip cleanup in remove's error path Returning early in a platform driver's remove callback is wrong. In this case the dma resources are not released in the error path. this is never retried later and so this is a permanent leak. To fix this, only skip hardware disabling if waking the device fails.
Gravité et risque d'exploitation
CVE-2023-53567 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8632384337038b97910c2f7bb5a3f377aa68d001, 5.10.180, <=6.1.*, 6.2.15, <bc88243bbe6140d289bb32b4ee4607ba5ce1124a, <3.15, 5.15.111, 0, <=6.3.*, <49c17fccae36505550c9121891722fff337f148a, 6.4, <=5.10.*, <55ecdcd12bc176b86fecbcb125ac814ac8fe857a, <fd53f41bd86daa39b454fd4637a908ff2123547f, 64ff247a978facc437d40f0c9b754675846a98f0, <61f49171a43ab1f80c73c5c88c508770c461e0f2, 3.15, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, <f345d4d71e87d878437417ffbb9a7d4e16d235eb, 6.1.28, <=*, <=5.15.*, <2d0f63077f481f11a07f20eab1c1f4367dfaef32, 5.4.243, 6.3.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fd53f41bd86daa39b454fd4637a908ff2123547f
- https://git.kernel.org/stable/c/8632384337038b97910c2f7bb5a3f377aa68d001
- https://git.kernel.org/stable/c/bc88243bbe6140d289bb32b4ee4607ba5ce1124a
- https://git.kernel.org/stable/c/f345d4d71e87d878437417ffbb9a7d4e16d235eb
- https://git.kernel.org/stable/c/2d0f63077f481f11a07f20eab1c1f4367dfaef32
- https://git.kernel.org/stable/c/55ecdcd12bc176b86fecbcb125ac814ac8fe857a
- https://git.kernel.org/stable/c/49c17fccae36505550c9121891722fff337f148a
- https://git.kernel.org/stable/c/61f49171a43ab1f80c73c5c88c508770c461e0f2