CVE-2023-54078

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, 6.2.15, 5.15.111, 0, <bfce6a12e5ba1edde95126aa06778027f16115d4, <=6.3.*, 6.4, <19f36204dbe28bf4ec0149e87e9996a56af4e654, <=5.10.*, 5.9, <=6.2.*, <1ad4b8c4552b4096dfc86531462dc1899f96af94, <0f25f99dacc72bce7d4128f7a254b23f1a343cc7, <5.9, 6.1.28, <1e9fc6c473210138eff3425a6136f0a9bf4eb0ae, <9a3a907cf69f804eb41ece5c079720d1a6a15aa1, <=*, <=5.15.*, 66d8c9d2422da21ed41f75c03ba0685987b65fe0, 6.3.2

Description

In the Linux kernel, the following vulnerability has been resolved: media: max9286: Free control handler The control handler is leaked in some probe-time error paths, as well as in the remove path. Fix it.

Gravité et risque d'exploitation

CVE-2023-54078 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.180, <=6.1.*, 6.2.15, 5.15.111, 0, <bfce6a12e5ba1edde95126aa06778027f16115d4, <=6.3.*, 6.4, <19f36204dbe28bf4ec0149e87e9996a56af4e654, <=5.10.*, 5.9, <=6.2.*, <1ad4b8c4552b4096dfc86531462dc1899f96af94, <0f25f99dacc72bce7d4128f7a254b23f1a343cc7, <5.9, 6.1.28, <1e9fc6c473210138eff3425a6136f0a9bf4eb0ae, <9a3a907cf69f804eb41ece5c079720d1a6a15aa1, <=*, <=5.15.*, 66d8c9d2422da21ed41f75c03ba0685987b65fe0, 6.3.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références