CVE-2023-54076
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : 6.4.7, f30d226bcc9f0e2d97b4a6e94c43a28148fbeab6, 6.4, <=*, 6.2.15, <6.3, 6.5, 6.3.2, <6.4, <eb382196e6f6e05cfafdab797840e5a96c6e7bf0, 0, c082c3be0f96e759ff2e361d929832fda0b93851, <bf99f6be2d20146942bce6f9e90a0ceef12cbc1e, 8e3554150d6c80a84b3cb046615d1a0e943811dc, <=6.4.*
Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix missed ses refcounting Use new cifs_smb_ses_inc_refcount() helper to get an active reference of @ses and @ses->dfs_root_ses (if set). This will prevent @ses->dfs_root_ses of being put in the next call to cifs_put_smb_ses() and thus potentially causing an use-after-free bug.
Gravité et risque d'exploitation
CVE-2023-54076 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.4.7, f30d226bcc9f0e2d97b4a6e94c43a28148fbeab6, 6.4, <=*, 6.2.15, <6.3, 6.5, 6.3.2, <6.4, <eb382196e6f6e05cfafdab797840e5a96c6e7bf0, 0, c082c3be0f96e759ff2e361d929832fda0b93851, <bf99f6be2d20146942bce6f9e90a0ceef12cbc1e, 8e3554150d6c80a84b3cb046615d1a0e943811dc, <=6.4.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.