CVE-2023-53990

Description

In the Linux kernel, the following vulnerability has been resolved: SMB3: Add missing locks to protect deferred close file list cifs_del_deferred_close function has a critical section which modifies the deferred close file list. We must acquire deferred_lock before calling cifs_del_deferred_close function.

Gravité et risque d'exploitation

CVE-2023-53990 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 5.19.4, 6.2.15, 5.15.111, ca08d0eac020d48a3141dbec0a3cf64fbdb17cde, 0, 60b6d38add7b9c17d6e5d49ee8e930ea1a5650c5, <32a046ccaeea6c19965c04a4c521e703f6607924, <=6.3.*, <5.15.111, 6.4, 6.0, <6.0, <3aa9d065b0685b4e6052f3f2a2462966fdc44fd2, <=6.2.*, 860efae127888ae535bc4eda1b7f27642727c69e, <ab9ddc87a9055c4bebd6524d5d761d605d52e557, <5.20, <cb36365dac25d546ca4af0eb22acb43c9b4ddfdf, 6.1.28, <=*, <=5.15.*, <0f87e18203bd30f71eb1a65259e28e291b6cc43a, 5.15.63, 6.3.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0f87e18203bd30f71eb1a65259e28e291b6cc43a
• https://git.kernel.org/stable/c/3aa9d065b0685b4e6052f3f2a2462966fdc44fd2
• https://git.kernel.org/stable/c/cb36365dac25d546ca4af0eb22acb43c9b4ddfdf
• https://git.kernel.org/stable/c/32a046ccaeea6c19965c04a4c521e703f6607924
• https://git.kernel.org/stable/c/ab9ddc87a9055c4bebd6524d5d761d605d52e557