Heimdall Security Logo

CVE-2023-53683

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.16, <48960a503fcec76d3f72347b7e679dda08ca43be, 781fa141414ef18b52f15037497155f80bf0ecab, 4.14.316, 5.10.181, 0, <81b21c0f0138ff5a499eafc3eb0578ad2a99622c, <5.15.113, 5.4.244, <=6.3.*, <61af77acd039ffd221bf7adf0dc95d0a4d377505, 4.14.303, 6.4, 6.3.4, 4.19.270, ab778439c6fa0071698b62a351f79d319fd72c53, <=5.10.*, 5.15.87, 1f881d9201f6e0a917004a14329f9ff3d0bfa1e5, <37cab61a52d6f42b2d961c51bcf369f09e235fb5, <=4.14.*, <4.14.316, 5.4.229, <a75d9211a07fed513c08c5d4861c4a36ac6a74fe, <5.4.244, 6.1.30, <=5.4.*, <5.16, <=4.19.*, 4.19.284, 48d9e2e6de01ed35e965eb549758a837c07b601d, <c8daee66585897a4c90d937c91e762100237bff9, 55d1cbbbb29e6656c662ee8f73ba1fc4777532eb, f62f5ee63052324ad94dd05091743d9e09f72070, <3a9d68d84b2e41ba3f2a727b36f035fad6800492, 5.10.163, <c074913b12db3632b11588b31bbfb0fa80a0a1c9, <4.19.284, <=*, <=5.15.*, 5.15.113, <5.10.181

Description

In the Linux kernel, the following vulnerability has been resolved: fs: hfsplus: remove WARN_ON() from hfsplus_cat_{read,write}_inode() syzbot is hitting WARN_ON() in hfsplus_cat_{read,write}_inode(), for crafted filesystem image can contain bogus length. There conditions are not kernel bugs that can justify kernel to panic.

Gravité et risque d'exploitation

CVE-2023-53683 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.16, <48960a503fcec76d3f72347b7e679dda08ca43be, 781fa141414ef18b52f15037497155f80bf0ecab, 4.14.316, 5.10.181, 0, <81b21c0f0138ff5a499eafc3eb0578ad2a99622c, <5.15.113, 5.4.244, <=6.3.*, <61af77acd039ffd221bf7adf0dc95d0a4d377505, 4.14.303, 6.4, 6.3.4, 4.19.270, ab778439c6fa0071698b62a351f79d319fd72c53, <=5.10.*, 5.15.87, 1f881d9201f6e0a917004a14329f9ff3d0bfa1e5, <37cab61a52d6f42b2d961c51bcf369f09e235fb5, <=4.14.*, <4.14.316, 5.4.229, <a75d9211a07fed513c08c5d4861c4a36ac6a74fe, <5.4.244, 6.1.30, <=5.4.*, <5.16, <=4.19.*, 4.19.284, 48d9e2e6de01ed35e965eb549758a837c07b601d, <c8daee66585897a4c90d937c91e762100237bff9, 55d1cbbbb29e6656c662ee8f73ba1fc4777532eb, f62f5ee63052324ad94dd05091743d9e09f72070, <3a9d68d84b2e41ba3f2a727b36f035fad6800492, 5.10.163, <c074913b12db3632b11588b31bbfb0fa80a0a1c9, <4.19.284, <=*, <=5.15.*, 5.15.113, <5.10.181) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE