CVE-2023-53573
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: clk: rs9: Fix suspend/resume Disabling the cache in commit 2ff4ba9e3702 ("clk: rs9: Fix I2C accessors") without removing cache synchronization in resume path results in a kernel panic as map->cache_ops is unset, due to REGCACHE_NONE. Enable flat cache again to support resume again. num_reg_defaults_raw is necessary to read the cache defaults from hardware. Some registers are strapped in hardware and cannot be provided in software.
Gravité et risque d'exploitation
CVE-2023-53573 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <632e04739c8f45c2d9ca4d4c5bd18d80c2ac9296, <=6.1.*, <=*, <a983967602675880d6160a17ace2c0f48717ff33, 94c9e0e11a53e18fcedbf4563ef04a07385b2c89, <=6.2.*, 6.2.12, 0, 6.1, 6.0.8, <74f4471ad64214dd5046213ebdd6e0930da7bd2c, 6.1.25, <6.1, 2ff4ba9e37024735f5cefc5ea2a73fc66addfe0e, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.