Heimdall Security Logo

CVE-2023-53723

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, <2a179117a3b29e7136e4045c57090a05bb97f373, <4.2, <c5123c193696bf97fdf259c825ebfac517b54e44, <c1420276be7a98df0074584bb9c1709cbc1a9df5, 0, <=6.3.*, 6.4, 5.15.112, <=5.10.*, <71e1f44077db83e205db70a684c1f2c5d2247174, <8b229ada2669b74fdae06c83fbfda5a5a99fc253, <3decf3a750a924362bf4e2680dd3b07242fe56e8, <=5.4.*, <=6.2.*, 6.3.3, <823787470e320f90372c3ef506769520026c571f, 4.2, <=*, <=5.15.*, 6.1.29, 5.4.243, 6.2.16, d38ceaf99ed015f2a0b9af3499791bd3a3daae21

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: disable sdma ecc irq only when sdma RAS is enabled in suspend sdma_v4_0_ip is shared on a few asics, but in sdma_v4_0_hw_fini, driver unconditionally disables ecc_irq which is only enabled on those asics enabling sdma ecc. This will introduce a warning in suspend cycle on those chips with sdma ip v4.0, while without sdma ecc. So this patch correct this. [ 7283.166354] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu] [ 7283.167001] RSP: 0018:ffff9a5fc3967d08 EFLAGS: 00010246 [ 7283.167019] RAX: ffff98d88afd3770 RBX: 0000000000000001 RCX: 0000000000000000 [ 7283.167023] RDX: 0000000000000000 RSI: ffff98d89da30390 RDI: ffff98d89da20000 [ 7283.167025] RBP: ffff98d89da20000 R08: 0000000000036838 R09: 0000000000000006 [ 7283.167028] R10: ffffd5764243c008 R11: 0000000000000000 R12: ffff98d89da30390 [ 7283.167030] R13: ffff98d89da38978 R14: ffffffff999ae15a R15: ffff98d880130105 [ 7283.167032] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000 [ 7283.167036] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 7283.167039] CR2: 00000000f7a9d178 CR3: 00000001c42ea000 CR4: 00000000003506e0 [ 7283.167041] Call Trace: [ 7283.167046] <TASK> [ 7283.167048] sdma_v4_0_hw_fini+0x38/0xa0 [amdgpu] [ 7283.167704] amdgpu_device_ip_suspend_phase2+0x101/0x1a0 [amdgpu] [ 7283.168296] amdgpu_device_suspend+0x103/0x180 [amdgpu] [ 7283.168875] amdgpu_pmops_freeze+0x21/0x60 [amdgpu] [ 7283.169464] pci_pm_freeze+0x54/0xc0

Gravité et risque d'exploitation

CVE-2023-53723 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.180, <=6.1.*, <2a179117a3b29e7136e4045c57090a05bb97f373, <4.2, <c5123c193696bf97fdf259c825ebfac517b54e44, <c1420276be7a98df0074584bb9c1709cbc1a9df5, 0, <=6.3.*, 6.4, 5.15.112, <=5.10.*, <71e1f44077db83e205db70a684c1f2c5d2247174, <8b229ada2669b74fdae06c83fbfda5a5a99fc253, <3decf3a750a924362bf4e2680dd3b07242fe56e8, <=5.4.*, <=6.2.*, 6.3.3, <823787470e320f90372c3ef506769520026c571f, 4.2, <=*, <=5.15.*, 6.1.29, 5.4.243, 6.2.16, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE