Heimdall Security Logo

CVE-2023-53861

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <83a9d5f5ec7e75640b1ba0bbd77a4888df798bb4, 5.10.181, 0, <5.15.132, 6.4, <245759d987b617d183061db6ab8886ebb5cc78e9, 5354b2af34064a4579be8bc0e2f15a7b70f14b5f, 6.3.4, <5.10.195, 6.5.3, <=5.10.*, 6.4.16, <6.4, 6.1.30, 6.6, <772ca4bc1d0d21320ef2ecc0f9e4f90ea85a035d, <e69d665987db0e37896adf78a7e718f9a0a75d3f, 5.15.132, 100c0ad6c04597fefeaaba2bb1827cc015d95067, <a9ce5993a0f5c0887c8a1b4ffa3b8046fbcfdc93, 620a3c28221bb219b81bc0bffd065cc187494302, 5.10.195, 31668cebf45adfb6283e465e641c4f5a21b07afa, <=*, <6.1.53, b4319e457d6e3fb33e443efeaf4634fc36e8a9ed, <=5.15.*, <=6.5.*, 5.15.113, <3e24082f16825279054a2b8a5e668d65070bbf07, 6.1.53, <=6.4.*

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: correct grp validation in ext4_mb_good_group Group corruption check will access memory of grp and will trigger kernel crash if grp is NULL. So do NULL check before corruption check.

Gravité et risque d'exploitation

CVE-2023-53861 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <83a9d5f5ec7e75640b1ba0bbd77a4888df798bb4, 5.10.181, 0, <5.15.132, 6.4, <245759d987b617d183061db6ab8886ebb5cc78e9, 5354b2af34064a4579be8bc0e2f15a7b70f14b5f, 6.3.4, <5.10.195, 6.5.3, <=5.10.*, 6.4.16, <6.4, 6.1.30, 6.6, <772ca4bc1d0d21320ef2ecc0f9e4f90ea85a035d, <e69d665987db0e37896adf78a7e718f9a0a75d3f, 5.15.132, 100c0ad6c04597fefeaaba2bb1827cc015d95067, <a9ce5993a0f5c0887c8a1b4ffa3b8046fbcfdc93, 620a3c28221bb219b81bc0bffd065cc187494302, 5.10.195, 31668cebf45adfb6283e465e641c4f5a21b07afa, <=*, <6.1.53, b4319e457d6e3fb33e443efeaf4634fc36e8a9ed, <=5.15.*, <=6.5.*, 5.15.113, <3e24082f16825279054a2b8a5e668d65070bbf07, 6.1.53, <=6.4.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE