Heimdall Security Logo

CVE-2023-54097

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, <ad6481f49fb2c703efa3a929643934f24b666d6a, 6.2.15, 5.15.111, 5.2, dc62f951a6a8490bcccc7b6de36cd85bd57be740, <c091bb49b3233307c7af73dae888f0799752af3d, 0, <824683dbec234a01bd49a0589ee3323594a6f4cf, <=6.3.*, 6.4, <=5.10.*, <c4a413e56d16a2ae84e6d8992f215c4dcc7fac20, <=5.4.*, <dfce9bb3517a78507cf96f9b83948d0b81338afa, <=6.2.*, <f25994f7a9ad53eb756bc4869497c3ebe281ad5e, 6.1.28, <0ad07e02be0d3f0d554653382ffe53ae4879378d, <=*, <=5.15.*, 5.4.243, <5.2, 6.3.2

Description

In the Linux kernel, the following vulnerability has been resolved: regulator: stm32-pwr: fix of_iomap leak Smatch reports: drivers/regulator/stm32-pwr.c:166 stm32_pwr_regulator_probe() warn: 'base' from of_iomap() not released on lines: 151,166. In stm32_pwr_regulator_probe(), base is not released when devm_kzalloc() fails to allocate memory or devm_regulator_register() fails to register a new regulator device, which may cause a leak. To fix this issue, replace of_iomap() with devm_platform_ioremap_resource(). devm_platform_ioremap_resource() is a specialized function for platform devices. It allows 'base' to be automatically released whether the probe function succeeds or fails. Besides, use IS_ERR(base) instead of !base as the return value of devm_platform_ioremap_resource() can either be a pointer to the remapped memory or an ERR_PTR() encoded error code if the operation fails.

Gravité et risque d'exploitation

CVE-2023-54097 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.180, <=6.1.*, <ad6481f49fb2c703efa3a929643934f24b666d6a, 6.2.15, 5.15.111, 5.2, dc62f951a6a8490bcccc7b6de36cd85bd57be740, <c091bb49b3233307c7af73dae888f0799752af3d, 0, <824683dbec234a01bd49a0589ee3323594a6f4cf, <=6.3.*, 6.4, <=5.10.*, <c4a413e56d16a2ae84e6d8992f215c4dcc7fac20, <=5.4.*, <dfce9bb3517a78507cf96f9b83948d0b81338afa, <=6.2.*, <f25994f7a9ad53eb756bc4869497c3ebe281ad5e, 6.1.28, <0ad07e02be0d3f0d554653382ffe53ae4879378d, <=*, <=5.15.*, 5.4.243, <5.2, 6.3.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE