CVE-2023-53994

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.4.251, 5.4, 0, <f8cc4fd99a325505e15c3da95d6de266efd3d9b5, 5.15.121, 6.1.40, 77ceb68e29ccd25d923b6af59e74ecaf736cc4b7, 6.5, <=5.10.*, <1417dd787a5e55b410a00a28231b0dcb19172457, 6.4.5, <=5.4.*, <5.4, <abfb2a58a5377ebab717d4362d6180f901b6e5c1, <4c7276a6daf7e13a6dd30b0347b3f2c7df4d40bb, <=*, <=5.15.*, 5.10.188, <dc470466753ad0dd3a8c48aaefa05a992c119b9c, <daeaad114cb163ec51bcf14326cb7fe37d368459, <=6.4.*

Description

In the Linux kernel, the following vulnerability has been resolved: ionic: remove WARN_ON to prevent panic_on_warn Remove unnecessary early code development check and the WARN_ON that it uses. The irq alloc and free paths have long been cleaned up and this check shouldn't have stuck around so long.

Gravité et risque d'exploitation

CVE-2023-53994 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.4.251, 5.4, 0, <f8cc4fd99a325505e15c3da95d6de266efd3d9b5, 5.15.121, 6.1.40, 77ceb68e29ccd25d923b6af59e74ecaf736cc4b7, 6.5, <=5.10.*, <1417dd787a5e55b410a00a28231b0dcb19172457, 6.4.5, <=5.4.*, <5.4, <abfb2a58a5377ebab717d4362d6180f901b6e5c1, <4c7276a6daf7e13a6dd30b0347b3f2c7df4d40bb, <=*, <=5.15.*, 5.10.188, <dc470466753ad0dd3a8c48aaefa05a992c119b9c, <daeaad114cb163ec51bcf14326cb7fe37d368459, <=6.4.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références