CVE-2023-53631

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.11, <=6.1.*, <6ced15ff1746006476f1407fe722911a45a7874d, 0, <7295a996fdab7bf83dc3d4078fa8b139b8e0a1bf, 5.11, e8a60aa7404bfef37705da5607c97737073ac38d, <d079a3e1ccdd183b75db4f5289be347980b45284, 6.5.3, 6.4.16, 6.6, 5.15.132, <9d9e03bec147407826266580e7d6ec427241d859, <=*, <=5.15.*, <=6.5.*, 6.1.53, <c5402011992bcc2b5614fe7fef24f9cdaec7473b, <=6.4.*

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86: dell-sysman: Fix reference leak If a duplicate attribute is found using kset_find_obj(), a reference to that attribute is returned. This means that we need to dispose it accordingly. Use kobject_put() to dispose the duplicate attribute in such a case. Compile-tested only.

Gravité et risque d'exploitation

CVE-2023-53631 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, <6ced15ff1746006476f1407fe722911a45a7874d, 0, <7295a996fdab7bf83dc3d4078fa8b139b8e0a1bf, 5.11, e8a60aa7404bfef37705da5607c97737073ac38d, <d079a3e1ccdd183b75db4f5289be347980b45284, 6.5.3, 6.4.16, 6.6, 5.15.132, <9d9e03bec147407826266580e7d6ec427241d859, <=*, <=5.15.*, <=6.5.*, 6.1.53, <c5402011992bcc2b5614fe7fef24f9cdaec7473b, <=6.4.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références