CVE-2023-54088
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.1.17, <c164c7bc9775be7bcc68754bb3431fce5823822e, 6.1.16, 6.2.4, 0, 6.4.12, bfe46d2efe46c5c952f982e2ca94fe2ec5e58e2a, <6.1.17, <6.3, f1c006f1c6850c14040f8337753a63119bba39b9, 6.5, <6.2.4, 6.2.3, 6.3, 81c1188905f88b77743d1fdeeedfc8cb7b67787d, <083b58373463a6e5ee60ecb135269348f68ad7df, <=6.2.*, <=*, <b5dae1cd0d8368b4338430ff93403df67f0b8bcc, <cd4ffdf56791eec95af01f06bee1ec7665ca75c4, <=6.4.*
Description
In the Linux kernel, the following vulnerability has been resolved: blk-cgroup: hold queue_lock when removing blkg->q_node When blkg is removed from q->blkg_list from blkg_free_workfn(), queue_lock has to be held, otherwise, all kinds of bugs(list corruption, hard lockup, ..) can be triggered from blkg_destroy_all().
Gravité et risque d'exploitation
CVE-2023-54088 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.1.17, <c164c7bc9775be7bcc68754bb3431fce5823822e, 6.1.16, 6.2.4, 0, 6.4.12, bfe46d2efe46c5c952f982e2ca94fe2ec5e58e2a, <6.1.17, <6.3, f1c006f1c6850c14040f8337753a63119bba39b9, 6.5, <6.2.4, 6.2.3, 6.3, 81c1188905f88b77743d1fdeeedfc8cb7b67787d, <083b58373463a6e5ee60ecb135269348f68ad7df, <=6.2.*, <=*, <b5dae1cd0d8368b4338430ff93403df67f0b8bcc, <cd4ffdf56791eec95af01f06bee1ec7665ca75c4, <=6.4.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.