CVE-2023-53844

Description

In the Linux kernel, the following vulnerability has been resolved: drm/ttm: Don't leak a resource on swapout move error If moving the bo to system for swapout failed, we were leaking a resource. Fix.

Gravité et risque d'exploitation

CVE-2023-53844 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <af4e0ce2af8a8f0ff3b89702a1e18d8ec2c4a834, <5.14, <=6.1.*, <=*, <4a5b37ea6797d7a53e6dd004aa37e149f40199ce, bfa3357ef9abc9d56a2910222d2deeb9f15c91ff, 5.15.121, <=5.15.*, 6.1.40, <=6.4.*, 6.5, <a590f03d8de7c4cb7ce4916dc7f2fd10711faabe, <f037f6038736bd038ddb9c72de979a08cc1ee3b5, 5.14, 0, 6.4.5) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/af4e0ce2af8a8f0ff3b89702a1e18d8ec2c4a834
• https://git.kernel.org/stable/c/f037f6038736bd038ddb9c72de979a08cc1ee3b5
• https://git.kernel.org/stable/c/4a5b37ea6797d7a53e6dd004aa37e149f40199ce
• https://git.kernel.org/stable/c/a590f03d8de7c4cb7ce4916dc7f2fd10711faabe