CVE-2023-53675
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <4b8cae410472653a59e15af62c57c49b8e0a1201, 6.1.16, 0, <c315560e3ef77c1d822249f1743e647dc9c9912a, 5.10.173, 9927c68864e9c39cc317b4f559309ba29e642168, 4.19.276, <=5.10.*, <=4.14.*, 6.2.3, 6.3, <584892fd29a41ef424a148118a3103b16b94fb8c, <cffe09ca0555e235a42d6fa065e463c4b3d5b657, <=5.4.*, <72021ae61a2bc6ca73cd593e255a10ed5f5dc5e7, 5.15.99, <=4.19.*, <=6.2.*, <79ec5dd5fb07ecaea2f978c2d7a9f2f3526e4d19, 2.6.25, 5.4.235, <2.6.25, <801ab13d50cf3d26170ee073ea8bb4eececb76ab, <=*, <=5.15.*, <414418abc19fa4ccf730d273061a426c07a061d6, 4.14.308
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: ses: Fix possible desc_ptr out-of-bounds accesses Sanitize possible desc_ptr out-of-bounds accesses in ses_enclosure_data_process().
Gravité et risque d'exploitation
CVE-2023-53675 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <4b8cae410472653a59e15af62c57c49b8e0a1201, 6.1.16, 0, <c315560e3ef77c1d822249f1743e647dc9c9912a, 5.10.173, 9927c68864e9c39cc317b4f559309ba29e642168, 4.19.276, <=5.10.*, <=4.14.*, 6.2.3, 6.3, <584892fd29a41ef424a148118a3103b16b94fb8c, <cffe09ca0555e235a42d6fa065e463c4b3d5b657, <=5.4.*, <72021ae61a2bc6ca73cd593e255a10ed5f5dc5e7, 5.15.99, <=4.19.*, <=6.2.*, <79ec5dd5fb07ecaea2f978c2d7a9f2f3526e4d19, 2.6.25, 5.4.235, <2.6.25, <801ab13d50cf3d26170ee073ea8bb4eececb76ab, <=*, <=5.15.*, <414418abc19fa4ccf730d273061a426c07a061d6, 4.14.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/72021ae61a2bc6ca73cd593e255a10ed5f5dc5e7
- https://git.kernel.org/stable/c/cffe09ca0555e235a42d6fa065e463c4b3d5b657
- https://git.kernel.org/stable/c/79ec5dd5fb07ecaea2f978c2d7a9f2f3526e4d19
- https://git.kernel.org/stable/c/c315560e3ef77c1d822249f1743e647dc9c9912a
- https://git.kernel.org/stable/c/584892fd29a41ef424a148118a3103b16b94fb8c
- https://git.kernel.org/stable/c/414418abc19fa4ccf730d273061a426c07a061d6
- https://git.kernel.org/stable/c/4b8cae410472653a59e15af62c57c49b8e0a1201
- https://git.kernel.org/stable/c/801ab13d50cf3d26170ee073ea8bb4eececb76ab