CVE-2023-53838
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.1.18, <=6.1.*, <=*, <a46bebd502fe1a3bd1d22f64cedd93e7e7702693, 6db52f1944417c2601182a591a704e2f119c5215, <=6.2.*, 0, 6.3, 6.2.5, <b7724360714642099cec907f54f42e55f5325453, 3db1de0e582c358dd013f3703cd55b5fe4076436, <5.19, 5.19, 5.18.18, <102b82708c1523b36d421cb8687746906069bc17
Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: synchronize atomic write aborts To fix a race condition between atomic write aborts, I use the inode lock and make COW inode to be re-usable thoroughout the whole atomic file inode lifetime.
Gravité et risque d'exploitation
CVE-2023-53838 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.18, <=6.1.*, <=*, <a46bebd502fe1a3bd1d22f64cedd93e7e7702693, 6db52f1944417c2601182a591a704e2f119c5215, <=6.2.*, 0, 6.3, 6.2.5, <b7724360714642099cec907f54f42e55f5325453, 3db1de0e582c358dd013f3703cd55b5fe4076436, <5.19, 5.19, 5.18.18, <102b82708c1523b36d421cb8687746906069bc17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.