Heimdall Security Logo

CVE-2023-53672

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 0, <3.9, 492104c866cb1b62a11393adccb477f5cd2c7768, <7afbfde45d665953b4d5a42a721e15bf0315d89b, <400e08a16604b534fdd82c5a288fa150d04f5f79, 4.19.295, <=5.10.*, <=4.14.*, 5.4.257, 6.5.5, <376b41524b71e494514720bd6114325b0a2ed19c, <e70ba449b04b40584bdabb383d10455397cbf177, 6.6, <=5.4.*, 5.15.133, <28062cd6eda04035d8f6ded2001292ac8b496149, <=4.19.*, <7f72f50547b7af4ddf985b07fc56600a4deba281, <b7c3cf2f6c42e6688b1c37215a0b1663f982f915, <6994f806c6d1ae8b59344d3700358547f3b3fe1d, 6.1.55, <=*, 5.10.197, <=5.15.*, <=6.5.*, 4.14.326, 3.9

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: output extra debug info if we failed to find an inline backref [BUG] Syzbot reported several warning triggered inside lookup_inline_extent_backref(). [CAUSE] As usual, the reproducer doesn't reliably trigger locally here, but at least we know the WARN_ON() is triggered when an inline backref can not be found, and it can only be triggered when @insert is true. (I.e. inserting a new inline backref, which means the backref should already exist) [ENHANCEMENT] After the WARN_ON(), dump all the parameters and the extent tree leaf to help debug.

Gravité et risque d'exploitation

CVE-2023-53672 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, <3.9, 492104c866cb1b62a11393adccb477f5cd2c7768, <7afbfde45d665953b4d5a42a721e15bf0315d89b, <400e08a16604b534fdd82c5a288fa150d04f5f79, 4.19.295, <=5.10.*, <=4.14.*, 5.4.257, 6.5.5, <376b41524b71e494514720bd6114325b0a2ed19c, <e70ba449b04b40584bdabb383d10455397cbf177, 6.6, <=5.4.*, 5.15.133, <28062cd6eda04035d8f6ded2001292ac8b496149, <=4.19.*, <7f72f50547b7af4ddf985b07fc56600a4deba281, <b7c3cf2f6c42e6688b1c37215a0b1663f982f915, <6994f806c6d1ae8b59344d3700358547f3b3fe1d, 6.1.55, <=*, 5.10.197, <=5.15.*, <=6.5.*, 4.14.326, 3.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE