CVE-2023-53818
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <f00bc6727adf840eb208700ea27cda4f3742629d, 6.1.16, 0, <351b7e93d02b50b2faae2d4bda28e16a8389cbb7, 5.10.173, 4.19.276, <4.0, <227f8c1c5c4b3d131b66e57e58d38054f441b915, <=5.10.*, <=4.14.*, 4.0, 6.2.3, 6.3, 3329659df0300d1d0aa22f5e7063f83a88ef92aa, <e43a06c73be4b93d308f0df809ee0023b7c37b54, <=5.4.*, <4c22ee805202087c2553c9175968e9e922d75bc1, 5.15.99, <=4.19.*, <=6.2.*, <ede0334bf4df360f4f9446075cffbbb3bc54d0b6, 5.4.235, <=*, <=5.15.*, 4.14.308, <1cc12d10d13ae5ad8d3f7432a4c0156d221fc99b, <9eedb910a3be0005b88c696a8552c0d4c9937cd4
Description
In the Linux kernel, the following vulnerability has been resolved: ARM: zynq: Fix refcount leak in zynq_early_slcr_init of_find_compatible_node() returns a node pointer with refcount incremented, we should use of_node_put() on error path. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2023-53818 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <f00bc6727adf840eb208700ea27cda4f3742629d, 6.1.16, 0, <351b7e93d02b50b2faae2d4bda28e16a8389cbb7, 5.10.173, 4.19.276, <4.0, <227f8c1c5c4b3d131b66e57e58d38054f441b915, <=5.10.*, <=4.14.*, 4.0, 6.2.3, 6.3, 3329659df0300d1d0aa22f5e7063f83a88ef92aa, <e43a06c73be4b93d308f0df809ee0023b7c37b54, <=5.4.*, <4c22ee805202087c2553c9175968e9e922d75bc1, 5.15.99, <=4.19.*, <=6.2.*, <ede0334bf4df360f4f9446075cffbbb3bc54d0b6, 5.4.235, <=*, <=5.15.*, 4.14.308, <1cc12d10d13ae5ad8d3f7432a4c0156d221fc99b, <9eedb910a3be0005b88c696a8552c0d4c9937cd4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f00bc6727adf840eb208700ea27cda4f3742629d
- https://git.kernel.org/stable/c/351b7e93d02b50b2faae2d4bda28e16a8389cbb7
- https://git.kernel.org/stable/c/ede0334bf4df360f4f9446075cffbbb3bc54d0b6
- https://git.kernel.org/stable/c/227f8c1c5c4b3d131b66e57e58d38054f441b915
- https://git.kernel.org/stable/c/1cc12d10d13ae5ad8d3f7432a4c0156d221fc99b
- https://git.kernel.org/stable/c/e43a06c73be4b93d308f0df809ee0023b7c37b54
- https://git.kernel.org/stable/c/4c22ee805202087c2553c9175968e9e922d75bc1
- https://git.kernel.org/stable/c/9eedb910a3be0005b88c696a8552c0d4c9937cd4