CVE-2023-53614
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mm/ksm: fix race with VMA iteration and mm_struct teardown exit_mmap() will tear down the VMAs and maple tree with the mmap_lock held in write mode. Ensure that the maple tree is still valid by checking ksm_test_exit() after taking the mmap_lock in read mode, but before the for_each_vma() iterator dereferences a destroyed maple tree. Since the maple tree is destroyed, the flags telling lockdep to check an external lock has been cleared. Skip the for_each_vma() iterator to avoid dereferencing a maple tree without the external lock flag, which would create a lockdep warning.
Gravité et risque d'exploitation
CVE-2023-53614 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, 6.2.9, <6db504ce55bdbc575723938fc480713c9183f6a2, <286b0cab31bac29960e5684f6fb331d42f03b363, 6.1.22, <=6.2.*, 0, 6.1, a5f18ba0727656bd1fe3bcdb0d563f81790f9a04, <b4f664ffd8f78c05a1fd542a28bc5a11e994c014, <6.1, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.