CVE-2023-53725

Description

In the Linux kernel, the following vulnerability has been resolved: clocksource/drivers/cadence-ttc: Fix memory leak in ttc_timer_probe Smatch reports: drivers/clocksource/timer-cadence-ttc.c:529 ttc_timer_probe() warn: 'timer_baseaddr' from of_iomap() not released on lines: 498,508,516. timer_baseaddr may have the problem of not being released after use, I replaced it with the devm_of_iomap() function and added the clk_put() function to cleanup the "clk_ce" and "clk_cs".

Gravité et risque d'exploitation

CVE-2023-53725 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 6.3.13, <99744200f28b2cf5f50767447e51b4b4a977d145, 5.4.251, 0, <=6.3.*, 5.15.121, <289e2054eeb63c9e133960731c342eeffad218d3, <3.10, <=5.10.*, 6.5, <67d7eebbc424935dec61fb352d1ccae5d16cf429, <=5.4.*, e932900a3279b5dbb6d8f43c7b369003620e137c, <=4.19.*, <ebdff0986513a29be242aace0ef89b6c105b0bf0, 6.4.4, <=*, <=5.15.*, 3.10, <8b5bf64c89c7100c921bd807ba39b2eb003061ab, <54cc10a0f4b01b522e9519014200f1b33bf7e4aa, 4.19.291, 5.10.188, <919dd531ebb7514f205ae7aab87994337ebce1f6, <e0a9cc90ea44a50d76a84f9f9bf1703d31fe45e9, <=6.4.*, 6.1.39) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e0a9cc90ea44a50d76a84f9f9bf1703d31fe45e9
• https://git.kernel.org/stable/c/54cc10a0f4b01b522e9519014200f1b33bf7e4aa
• https://git.kernel.org/stable/c/ebdff0986513a29be242aace0ef89b6c105b0bf0
• https://git.kernel.org/stable/c/289e2054eeb63c9e133960731c342eeffad218d3
• https://git.kernel.org/stable/c/919dd531ebb7514f205ae7aab87994337ebce1f6
• https://git.kernel.org/stable/c/67d7eebbc424935dec61fb352d1ccae5d16cf429
• https://git.kernel.org/stable/c/99744200f28b2cf5f50767447e51b4b4a977d145
• https://git.kernel.org/stable/c/8b5bf64c89c7100c921bd807ba39b2eb003061ab