CVE-2023-54010
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <c409eb45f5ddae2e3b3faa76cefc87f3cd0d0e88, <=6.1.*, 5.10.181, 4.14.316, 0, 5.4.244, <=6.3.*, 6.4, 4.4, 6.3.4, <=5.10.*, <=4.14.*, <d997c920a5305b37f0b8a40501b5aca10d099ecd, 6.1.30, <ae5a0eccc85fc960834dd66e3befc2728284b86c, <=5.4.*, <=4.19.*, 9957510255724c1c746c9a6264c849e9fdd4cd24, 4.19.284, <ed2e1e85644ca3d351324e9927a538c8af4df654, <=*, <fee6133490091492dc66bcf71479bd53bd17a7d2, <35d67ffad6f5d78dbd800d354f5334c7b71a19e0, <=5.15.*, <978e0d05547ae707d51a942fc7e85a34e181ee6f, 5.15.113, <c9fcb2cfcbd4d7018d9f659f5b670f5b727d1968, <4.4
Description
In the Linux kernel, the following vulnerability has been resolved: ACPICA: ACPICA: check null return of ACPI_ALLOCATE_ZEROED in acpi_db_display_objects ACPICA commit 0d5f467d6a0ba852ea3aad68663cbcbd43300fd4 ACPI_ALLOCATE_ZEROED may fails, object_info might be null and will cause null pointer dereference later.
Gravité et risque d'exploitation
CVE-2023-54010 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c409eb45f5ddae2e3b3faa76cefc87f3cd0d0e88, <=6.1.*, 5.10.181, 4.14.316, 0, 5.4.244, <=6.3.*, 6.4, 4.4, 6.3.4, <=5.10.*, <=4.14.*, <d997c920a5305b37f0b8a40501b5aca10d099ecd, 6.1.30, <ae5a0eccc85fc960834dd66e3befc2728284b86c, <=5.4.*, <=4.19.*, 9957510255724c1c746c9a6264c849e9fdd4cd24, 4.19.284, <ed2e1e85644ca3d351324e9927a538c8af4df654, <=*, <fee6133490091492dc66bcf71479bd53bd17a7d2, <35d67ffad6f5d78dbd800d354f5334c7b71a19e0, <=5.15.*, <978e0d05547ae707d51a942fc7e85a34e181ee6f, 5.15.113, <c9fcb2cfcbd4d7018d9f659f5b670f5b727d1968, <4.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c9fcb2cfcbd4d7018d9f659f5b670f5b727d1968
- https://git.kernel.org/stable/c/35d67ffad6f5d78dbd800d354f5334c7b71a19e0
- https://git.kernel.org/stable/c/c409eb45f5ddae2e3b3faa76cefc87f3cd0d0e88
- https://git.kernel.org/stable/c/978e0d05547ae707d51a942fc7e85a34e181ee6f
- https://git.kernel.org/stable/c/d997c920a5305b37f0b8a40501b5aca10d099ecd
- https://git.kernel.org/stable/c/fee6133490091492dc66bcf71479bd53bd17a7d2
- https://git.kernel.org/stable/c/ed2e1e85644ca3d351324e9927a538c8af4df654
- https://git.kernel.org/stable/c/ae5a0eccc85fc960834dd66e3befc2728284b86c