CVE-2023-53705
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.2 · Élevée
EPSS 0.6%
Linux•Linux•Versions : <=6.1.*, 2.6.19, 5.10.181, 4.14.316, 0, 5.4.244, <e5f82688ae10f5f386952e65e941bb8868ee54dc, <=6.3.*, 6.4, <=5.10.*, <=4.14.*, <9b92e2d0eb696d7586ba832c8854653b59887da0, 6.1.31, <=5.4.*, <2.6.19, <=4.19.*, c61a404325093250b676f40ad8f4dd00f3bcab5f, 4.19.284, <91dd8aab9c9f193210681b86b6b92840ffe74f0c, <011f47c8b8389154f996f5f69da8efc3a3beefef, <04bf69e3de435d793a203aacc4b774f8f9f2baeb, <ae68c0f7edbc9a294094ce03a0aaf45aa489ce40, <878ecb0897f4737a4c9401f3523fd49589025671, <=*, <=5.15.*, 6.3.5, <59e656d0d4a84ea0ee9a39c6f69160a3effccc94, 5.15.114
Description
In the Linux kernel, the following vulnerability has been resolved: ipv6: Fix out-of-bounds access in ipv6_find_tlv() optlen is fetched without checking whether there is more than one byte to parse. It can lead to out-of-bounds access. Found by InfoTeCS on behalf of Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2023-53705 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 2.6.19, 5.10.181, 4.14.316, 0, 5.4.244, <e5f82688ae10f5f386952e65e941bb8868ee54dc, <=6.3.*, 6.4, <=5.10.*, <=4.14.*, <9b92e2d0eb696d7586ba832c8854653b59887da0, 6.1.31, <=5.4.*, <2.6.19, <=4.19.*, c61a404325093250b676f40ad8f4dd00f3bcab5f, 4.19.284, <91dd8aab9c9f193210681b86b6b92840ffe74f0c, <011f47c8b8389154f996f5f69da8efc3a3beefef, <04bf69e3de435d793a203aacc4b774f8f9f2baeb, <ae68c0f7edbc9a294094ce03a0aaf45aa489ce40, <878ecb0897f4737a4c9401f3523fd49589025671, <=*, <=5.15.*, 6.3.5, <59e656d0d4a84ea0ee9a39c6f69160a3effccc94, 5.15.114) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/59e656d0d4a84ea0ee9a39c6f69160a3effccc94
- https://git.kernel.org/stable/c/04bf69e3de435d793a203aacc4b774f8f9f2baeb
- https://git.kernel.org/stable/c/011f47c8b8389154f996f5f69da8efc3a3beefef
- https://git.kernel.org/stable/c/e5f82688ae10f5f386952e65e941bb8868ee54dc
- https://git.kernel.org/stable/c/9b92e2d0eb696d7586ba832c8854653b59887da0
- https://git.kernel.org/stable/c/91dd8aab9c9f193210681b86b6b92840ffe74f0c
- https://git.kernel.org/stable/c/ae68c0f7edbc9a294094ce03a0aaf45aa489ce40
- https://git.kernel.org/stable/c/878ecb0897f4737a4c9401f3523fd49589025671