CVE-2023-53816

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix potential kgd_mem UAFs kgd_mem pointers returned by kfd_process_device_translate_handle are only guaranteed to be valid while p->mutex is held. As soon as the mutex is unlocked, another thread can free the BO.

Gravité et risque d'exploitation

CVE-2023-53816 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=*, 6.1.23, 3.19, 4a488a7ad71401169cecee75dc94bcce642e2c53, <9da050b0d9e04439d225a2ec3044af70cdfb3933, <5045360f3bb62ccd4f87202e33489f71f8bbc3fc, <3.19, <=6.2.*, 0, 6.2.10, <5ca14fb5552ac13a2402d306c0bd2379a71610ff, 6.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5045360f3bb62ccd4f87202e33489f71f8bbc3fc
• https://git.kernel.org/stable/c/5ca14fb5552ac13a2402d306c0bd2379a71610ff
• https://git.kernel.org/stable/c/9da050b0d9e04439d225a2ec3044af70cdfb3933