Heimdall Security Logo

CVE-2023-53615

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.1.54, 4.11, 0, <4d7da12483e98c451a51bd294a3d3494f0aee5eb, <b05017cb4ff75eea783583f3d400059507510ab1, 6.5.4, <=5.10.*, 5.4.258, <f1ea164be545629bf442c22f508ad9e7b94ac100, <cd06c45b326e44f0d21dc1b3fa23e71f46847e28, 726b85487067d7f5b23495bc33c484b8517c4074, 6.6, <=5.4.*, <4.11, 5.15.132, <a4628a5b98e4c6d905e1f7638242612d7db7d9c2, 5.10.195, <6dfe4344c168c6ca20fe7640649aacfcefcccb26, <=*, <=5.15.*, <=6.5.*

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix deletion race condition System crash when using debug kernel due to link list corruption. The cause of the link list corruption is due to session deletion was allowed to queue up twice. Here's the internal trace that show the same port was allowed to double queue for deletion on different cpu. 20808683956 015 qla2xxx [0000:13:00.1]-e801:4: Scheduling sess ffff93ebf9306800 for deletion 50:06:0e:80:12:48:ff:50 fc4_type 1 20808683957 027 qla2xxx [0000:13:00.1]-e801:4: Scheduling sess ffff93ebf9306800 for deletion 50:06:0e:80:12:48:ff:50 fc4_type 1 Move the clearing/setting of deleted flag lock.

Gravité et risque d'exploitation

CVE-2023-53615 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.1.54, 4.11, 0, <4d7da12483e98c451a51bd294a3d3494f0aee5eb, <b05017cb4ff75eea783583f3d400059507510ab1, 6.5.4, <=5.10.*, 5.4.258, <f1ea164be545629bf442c22f508ad9e7b94ac100, <cd06c45b326e44f0d21dc1b3fa23e71f46847e28, 726b85487067d7f5b23495bc33c484b8517c4074, 6.6, <=5.4.*, <4.11, 5.15.132, <a4628a5b98e4c6d905e1f7638242612d7db7d9c2, 5.10.195, <6dfe4344c168c6ca20fe7640649aacfcefcccb26, <=*, <=5.15.*, <=6.5.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE