CVE-2023-53786
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, 6.2.15, 5.15.111, a3998799fb4df0b0af8271a7d50c4269032397aa, <8258d84a7917aeece773716518deadb7ad776cb7, 0, 3.1, <=6.3.*, <83b4e3d878ea6be9aec1d5a1ab177c766c64d1a0, 6.4, 4.14.315, <=5.10.*, <=4.14.*, <3.1, <=5.4.*, <f95cb1526669ccdf7eb12eefd57a893953e3595f, 4.19.283, <=4.19.*, <=6.2.*, <337b7af273562b73c46ef77a724604ad139ca762, <f76fcb9d43ec014ac4a1bb983768696d5b032df9, 6.1.28, <=*, <=5.15.*, <98dba02d9a93eec11bffbb93c7c51624290702d2, <12849ed107c0b2869fb775c81208050899006f07, <cb874a190f3f7c3c3fa5b979bee7a3b8cc3a19cc, 5.4.243, 6.3.2, <a1e3fffe02e05c05357af91364ac0fc1ed425b5b
Description
In the Linux kernel, the following vulnerability has been resolved: dm flakey: fix a crash with invalid table line This command will crash with NULL pointer dereference: dmsetup create flakey --table \ "0 `blockdev --getsize /dev/ram0` flakey /dev/ram0 0 0 1 2 corrupt_bio_byte 512" Fix the crash by checking if arg_name is non-NULL before comparing it.
Gravité et risque d'exploitation
CVE-2023-53786 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.180, <=6.1.*, 6.2.15, 5.15.111, a3998799fb4df0b0af8271a7d50c4269032397aa, <8258d84a7917aeece773716518deadb7ad776cb7, 0, 3.1, <=6.3.*, <83b4e3d878ea6be9aec1d5a1ab177c766c64d1a0, 6.4, 4.14.315, <=5.10.*, <=4.14.*, <3.1, <=5.4.*, <f95cb1526669ccdf7eb12eefd57a893953e3595f, 4.19.283, <=4.19.*, <=6.2.*, <337b7af273562b73c46ef77a724604ad139ca762, <f76fcb9d43ec014ac4a1bb983768696d5b032df9, 6.1.28, <=*, <=5.15.*, <98dba02d9a93eec11bffbb93c7c51624290702d2, <12849ed107c0b2869fb775c81208050899006f07, <cb874a190f3f7c3c3fa5b979bee7a3b8cc3a19cc, 5.4.243, 6.3.2, <a1e3fffe02e05c05357af91364ac0fc1ed425b5b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f95cb1526669ccdf7eb12eefd57a893953e3595f
- https://git.kernel.org/stable/c/12849ed107c0b2869fb775c81208050899006f07
- https://git.kernel.org/stable/c/337b7af273562b73c46ef77a724604ad139ca762
- https://git.kernel.org/stable/c/a1e3fffe02e05c05357af91364ac0fc1ed425b5b
- https://git.kernel.org/stable/c/f76fcb9d43ec014ac4a1bb983768696d5b032df9
- https://git.kernel.org/stable/c/cb874a190f3f7c3c3fa5b979bee7a3b8cc3a19cc
- https://git.kernel.org/stable/c/83b4e3d878ea6be9aec1d5a1ab177c766c64d1a0
- https://git.kernel.org/stable/c/8258d84a7917aeece773716518deadb7ad776cb7
- https://git.kernel.org/stable/c/98dba02d9a93eec11bffbb93c7c51624290702d2