CVE-2023-53662

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: fix memory leaks in ext4_fname_{setup_filename,prepare_lookup} If the filename casefolding fails, we'll be leaking memory from the fscrypt_name struct, namely from the 'crypto_buf.name' member. Make sure we free it in the error path on both ext4_fname_setup_filename() and ext4_fname_prepare_lookup() functions.

Gravité et risque d'exploitation

CVE-2023-53662 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <98fc9c2cc45cfcb56961a73de3ec69b474063fc0, <=6.1.*, <36daf050be3f6f067631dc52054de2d3b7cc849f, 6.6, <=*, <1fb3f1bbfdb511034b0360dbeb0f6a8424ed2a5c, <7ca4b085f430f3774c3838b3da569ceccd6a0177, 5.13, <=5.15.*, <5.13, 6.1.54, <=6.5.*, 1ae98e295fa2577fb5e492200c58d10230e00e99, 0, 5.15.199, 6.5.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/98fc9c2cc45cfcb56961a73de3ec69b474063fc0
• https://git.kernel.org/stable/c/1fb3f1bbfdb511034b0360dbeb0f6a8424ed2a5c
• https://git.kernel.org/stable/c/36daf050be3f6f067631dc52054de2d3b7cc849f
• https://git.kernel.org/stable/c/7ca4b085f430f3774c3838b3da569ceccd6a0177