CVE-2023-54018
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4.3, <=6.1.*, <1bab31a0969ca4ac90907a5d3b44af104229eafd, <ae5ca116a0c0ba9fc4123b1f1ec3c4f4d0d01b3f, 6.1.16, <fc34608fa275fe6b3b17e171b63b8ca3aa1cbf09, 0, <b479485b24da1d572a0ce875537af31b02d2f915, 5.10.173, <9a01ecc312e764ec4527ad49105a3ca799f1860c, 4.19.276, <=5.10.*, <=4.14.*, 6.2.3, <e55f93d674314f2fb69eba0dc24acfdf72805611, 6.3, <=5.4.*, 5.15.99, <=4.19.*, <=6.2.*, 5.4.235, 4.3, <=*, <=5.15.*, <392f7eb3946ab3780b931af723033e19f82c9134, c6a57a50ad562a2e6fc6ac3218b710caea73a58b, <afe4cb96153a0d8003e4e4ebd91b5c543e10df84, 4.14.308
Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm/hdmi: Add missing check for alloc_ordered_workqueue Add check for the return value of alloc_ordered_workqueue as it may return NULL pointer and cause NULL pointer dereference in `hdmi_hdcp.c` and `hdmi_hpd.c`. Patchwork: https://patchwork.freedesktop.org/patch/517211/
Gravité et risque d'exploitation
CVE-2023-54018 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, <=6.1.*, <1bab31a0969ca4ac90907a5d3b44af104229eafd, <ae5ca116a0c0ba9fc4123b1f1ec3c4f4d0d01b3f, 6.1.16, <fc34608fa275fe6b3b17e171b63b8ca3aa1cbf09, 0, <b479485b24da1d572a0ce875537af31b02d2f915, 5.10.173, <9a01ecc312e764ec4527ad49105a3ca799f1860c, 4.19.276, <=5.10.*, <=4.14.*, 6.2.3, <e55f93d674314f2fb69eba0dc24acfdf72805611, 6.3, <=5.4.*, 5.15.99, <=4.19.*, <=6.2.*, 5.4.235, 4.3, <=*, <=5.15.*, <392f7eb3946ab3780b931af723033e19f82c9134, c6a57a50ad562a2e6fc6ac3218b710caea73a58b, <afe4cb96153a0d8003e4e4ebd91b5c543e10df84, 4.14.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b479485b24da1d572a0ce875537af31b02d2f915
- https://git.kernel.org/stable/c/392f7eb3946ab3780b931af723033e19f82c9134
- https://git.kernel.org/stable/c/fc34608fa275fe6b3b17e171b63b8ca3aa1cbf09
- https://git.kernel.org/stable/c/1bab31a0969ca4ac90907a5d3b44af104229eafd
- https://git.kernel.org/stable/c/9a01ecc312e764ec4527ad49105a3ca799f1860c
- https://git.kernel.org/stable/c/e55f93d674314f2fb69eba0dc24acfdf72805611
- https://git.kernel.org/stable/c/ae5ca116a0c0ba9fc4123b1f1ec3c4f4d0d01b3f
- https://git.kernel.org/stable/c/afe4cb96153a0d8003e4e4ebd91b5c543e10df84