Heimdall Security Logo

CVE-2023-54084

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.10.181, 5.4, 0, 5.4.244, <=6.3.*, <c0e72058d5e21982e61a29de6b098f7c1f0db498, 6.4, <5009aead17f060753428e249eb0246eb1c2f8b86, <67148395efa2c1fb20e98fca359b20e7a6c81fe4, 6.3.4, <ee1a221d947809c0308f27567c07a3ac93406057, <=5.10.*, 6.1.30, <=5.4.*, 9a08067ec318cbeaf0caa2d104cf677e723e02a3, <bbb5ac533ca6c4e2775a95388c9c0c610bb442b7, <5.4, <=*, <13c5fa1248bf06e95a25907c1be83948b8c44c50, <=5.15.*, 5.15.113

Description

In the Linux kernel, the following vulnerability has been resolved: ALSA: firewire-digi00x: prevent potential use after free This code was supposed to return an error code if init_stream() failed, but it instead freed dg00x->rx_stream and returned success. This potentially leads to a use after free.

Gravité et risque d'exploitation

CVE-2023-54084 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.10.181, 5.4, 0, 5.4.244, <=6.3.*, <c0e72058d5e21982e61a29de6b098f7c1f0db498, 6.4, <5009aead17f060753428e249eb0246eb1c2f8b86, <67148395efa2c1fb20e98fca359b20e7a6c81fe4, 6.3.4, <ee1a221d947809c0308f27567c07a3ac93406057, <=5.10.*, 6.1.30, <=5.4.*, 9a08067ec318cbeaf0caa2d104cf677e723e02a3, <bbb5ac533ca6c4e2775a95388c9c0c610bb442b7, <5.4, <=*, <13c5fa1248bf06e95a25907c1be83948b8c44c50, <=5.15.*, 5.15.113) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE