Heimdall Security Logo

CVE-2023-54100

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <3738a230831e861503119ee2691c4a7dc56ed60a, <=6.1.*, <c5749639f2d0a1f6cbe187d05f70c2e7c544d748, 0, <=6.3.*, 6.4, <fa19c533ab19161298f0780bcc6523af88f6fd20, 5.15.112, <5.7, <=5.10.*, <=6.2.*, <5e756a59cee6a8a79b9059c5bdf0ecbf5bb8d151, 6.3.3, 5.7, <=*, 4b1068f5d74b6cc92319bd7eba40809b1222e73f, <=5.15.*, 6.1.29, <124027cd1a624ce0347adcd59241a9966a726b22, 6.2.16, <89f6023fc321c958a0fb11f143a6eb4544ae3940

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: qedi: Fix use after free bug in qedi_remove() In qedi_probe() we call __qedi_probe() which initializes &qedi->recovery_work with qedi_recovery_handler() and &qedi->board_disable_work with qedi_board_disable_work(). When qedi_schedule_recovery_handler() is called, schedule_delayed_work() will finally start the work. In qedi_remove(), which is called to remove the driver, the following sequence may be observed: Fix this by finishing the work before cleanup in qedi_remove(). CPU0 CPU1 |qedi_recovery_handler qedi_remove | __qedi_remove | iscsi_host_free | scsi_host_put | //free shost | |iscsi_host_for_each_session |//use qedi->shost Cancel recovery_work and board_disable_work in __qedi_remove().

Gravité et risque d'exploitation

CVE-2023-54100 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.180, <3738a230831e861503119ee2691c4a7dc56ed60a, <=6.1.*, <c5749639f2d0a1f6cbe187d05f70c2e7c544d748, 0, <=6.3.*, 6.4, <fa19c533ab19161298f0780bcc6523af88f6fd20, 5.15.112, <5.7, <=5.10.*, <=6.2.*, <5e756a59cee6a8a79b9059c5bdf0ecbf5bb8d151, 6.3.3, 5.7, <=*, 4b1068f5d74b6cc92319bd7eba40809b1222e73f, <=5.15.*, 6.1.29, <124027cd1a624ce0347adcd59241a9966a726b22, 6.2.16, <89f6023fc321c958a0fb11f143a6eb4544ae3940) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE