Heimdall Security Logo

CVE-2023-53782

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : ba93cf7d2118774c0b2dcfccc8ae999427815caa, bfe7d1dee859cad6802f8e21a0a863f408114612, 6706a97fec963d6cb3f7fc2978ec1427b4651214, <=6.1.*, <7a7dd70cb954d3efa706a429687ded88c02496fa, <3533e10272555c422a7d51ebc0ce8c483429f7f2, <3.13, <977ad86c2a1bcaf58f01ab98df5cc145083c489c, <3.11, <177212bf6dc1ff2d13d0409cddc5c9e81feec63d, <4b8a938e329ae4eb54b73b0c87b5170607b038a8, 0, <6ecf09699eb1554299aa1e7fd13e9e80f656c2f9, 99131760a8851e6e5b2c9b24d0a68a3068923a08, 261def571d19d3b4e2228643c5c0ac89f5e10d15, <3.3, 4.19.295, 6.5.3, <=5.10.*, <=4.14.*, 4ca7e66fcce02459fa6961979f9fe30ae1098cf0, 84d9c612bb7a9e44c6bf286bedfbe72a6d2d71d4, 4.4.34, 6.4.16, 5.4.257, <d8171411a661253e6271fa10b65b46daf1b6471c, <4.5, 6.6, 96106a207ae972d8f9e4815e84c159f29e4bbee7, dbf1719c65fb0368a94d15767c669e47e295a073, <=5.4.*, <=6.4.*, <4.9, <=4.19.*, 3.2.87, 5.15.132, 46b1ffd4738a3ee04b2e8f5a4b8cfc39e9c722a2, 5.10.195, <=*, 4.9, 3.12.68, 968953df833c61fce5adcc0612efeaced24e5719, <=5.15.*, a2df29ed840f90e459a3f8ff029b216be3912731, 3.16.42, <=6.5.*, <f8a7f10a1dccf9868ff09342a73dce27501b86df, <3.17, 4.8.10, 4.14.326, 6.1.53, 3.10.105, <ec620c34f5fa5d055f9f6136a387755db6157712, bd380617d5d161ea2bbe7a8073b3ca7bca0381e5

Description

In the Linux kernel, the following vulnerability has been resolved: dccp: Fix out of bounds access in DCCP error handler There was a previous attempt to fix an out-of-bounds access in the DCCP error handlers, but that fix assumed that the error handlers only want to access the first 8 bytes of the DCCP header. Actually, they also look at the DCCP sequence number, which is stored beyond 8 bytes, so an explicit pskb_may_pull() is required.

Gravité et risque d'exploitation

CVE-2023-53782 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions ba93cf7d2118774c0b2dcfccc8ae999427815caa, bfe7d1dee859cad6802f8e21a0a863f408114612, 6706a97fec963d6cb3f7fc2978ec1427b4651214, <=6.1.*, <7a7dd70cb954d3efa706a429687ded88c02496fa, <3533e10272555c422a7d51ebc0ce8c483429f7f2, <3.13, <977ad86c2a1bcaf58f01ab98df5cc145083c489c, <3.11, <177212bf6dc1ff2d13d0409cddc5c9e81feec63d, <4b8a938e329ae4eb54b73b0c87b5170607b038a8, 0, <6ecf09699eb1554299aa1e7fd13e9e80f656c2f9, 99131760a8851e6e5b2c9b24d0a68a3068923a08, 261def571d19d3b4e2228643c5c0ac89f5e10d15, <3.3, 4.19.295, 6.5.3, <=5.10.*, <=4.14.*, 4ca7e66fcce02459fa6961979f9fe30ae1098cf0, 84d9c612bb7a9e44c6bf286bedfbe72a6d2d71d4, 4.4.34, 6.4.16, 5.4.257, <d8171411a661253e6271fa10b65b46daf1b6471c, <4.5, 6.6, 96106a207ae972d8f9e4815e84c159f29e4bbee7, dbf1719c65fb0368a94d15767c669e47e295a073, <=5.4.*, <=6.4.*, <4.9, <=4.19.*, 3.2.87, 5.15.132, 46b1ffd4738a3ee04b2e8f5a4b8cfc39e9c722a2, 5.10.195, <=*, 4.9, 3.12.68, 968953df833c61fce5adcc0612efeaced24e5719, <=5.15.*, a2df29ed840f90e459a3f8ff029b216be3912731, 3.16.42, <=6.5.*, <f8a7f10a1dccf9868ff09342a73dce27501b86df, <3.17, 4.8.10, 4.14.326, 6.1.53, 3.10.105, <ec620c34f5fa5d055f9f6136a387755db6157712, bd380617d5d161ea2bbe7a8073b3ca7bca0381e5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE