CVE-2023-53849
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm: fix workqueue leak on bind errors Make sure to destroy the workqueue also in case of early errors during bind (e.g. a subcomponent failing to bind). Since commit c3b790ea07a1 ("drm: Manage drm_mode_config_init with drmm_") the mode config will be freed when the drm device is released also when using the legacy interface, but add an explicit cleanup for consistency and to facilitate backporting. Patchwork: https://patchwork.freedesktop.org/patch/525093/
Gravité et risque d'exploitation
CVE-2023-53849 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 3.14.41, <=6.3.*, <=6.1.*, 6.4, <=*, 3.15, <a75b49db6529b2af049eafd938fae888451c3685, <3.15, 3e796097404e325fa8d4f48a2af61f2e01e3ef02, 6.1.29, <=6.2.*, 060530f1ea6740eb767085008d183f89ccdd289c, <8551c4b7c8ffb42f759547e5c39da5980abf2432, 0, 6.2.16, 6.3.3, <6e1476225ec02eeebc4b79f793506f80bc4bca8f, <28e34db2f3e0130872e2384dd9df9f82bd89e967) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.