CVE-2023-53864
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <aa656d48e871a1b062e1bbf9474d8b831c35074c, 6.6, <=*, 6.1.54, <=6.5.*, <0f98de0a11d29821d9448114178ddc1b1fe32a18, <8bf2d4ca521d3acb57fc1607386e749b3cc92aaf, 0, cb285a5348e768dbc8edfe28cc2be5ec0c7e1a33, <5.19, 5.19, 6.5.4
Description
In the Linux kernel, the following vulnerability has been resolved: drm/mxsfb: Disable overlay plane in mxsfb_plane_overlay_atomic_disable() When disabling overlay plane in mxsfb_plane_overlay_atomic_update(), overlay plane's framebuffer pointer is NULL. So, dereferencing it would cause a kernel Oops(NULL pointer dereferencing). Fix the issue by disabling overlay plane in mxsfb_plane_overlay_atomic_disable() instead.
Gravité et risque d'exploitation
CVE-2023-53864 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <aa656d48e871a1b062e1bbf9474d8b831c35074c, 6.6, <=*, 6.1.54, <=6.5.*, <0f98de0a11d29821d9448114178ddc1b1fe32a18, <8bf2d4ca521d3acb57fc1607386e749b3cc92aaf, 0, cb285a5348e768dbc8edfe28cc2be5ec0c7e1a33, <5.19, 5.19, 6.5.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.