Heimdall Security Logo

CVE-2023-54110

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <02ffb4ecf0614c58e3d0e5bfbe99588c9ddc77c0, <39eadaf5611ddd064ad1c53da65c02d2b0fe22a4, <ebe6d2fcf7835f98cdbb1bd5e0414be20c321578, 0, <55782f6d63a5a3dd3b84c1e0627738fc5b146b4e, 4.14.303, 4.19.270, <232ef345e5d76e5542f430a29658a85dbef07f0b, ddda08624013e8435e9f7cfc34a35bd7b3520b6d, <=5.10.*, <=4.14.*, 5.15.87, 6.1.5, <=6.0.*, 5.4.229, <11cd4ec6359d90b13ffb8f85a9df8637f0cf8d95, <c7dd13805f8b8fc1ce3b6d40f6aff47e66b72ad2, <=5.4.*, <=4.19.*, <a713602807f32afc04add331410c77ef790ef77a, <2.6.22, 2.6.22, 5.10.163, <=*, <=5.15.*, 6.0.19, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: usb: rndis_host: Secure rndis_query check against int overflow Variables off and len typed as uint32 in rndis_query function are controlled by incoming RNDIS response message thus their value may be manipulated. Setting off to a unexpectetly large value will cause the sum with len and 8 to overflow and pass the implemented validation step. Consequently the response pointer will be referring to a location past the expected buffer boundaries allowing information leakage e.g. via RNDIS_OID_802_3_PERMANENT_ADDRESS OID.

Gravité et risque d'exploitation

CVE-2023-54110 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <02ffb4ecf0614c58e3d0e5bfbe99588c9ddc77c0, <39eadaf5611ddd064ad1c53da65c02d2b0fe22a4, <ebe6d2fcf7835f98cdbb1bd5e0414be20c321578, 0, <55782f6d63a5a3dd3b84c1e0627738fc5b146b4e, 4.14.303, 4.19.270, <232ef345e5d76e5542f430a29658a85dbef07f0b, ddda08624013e8435e9f7cfc34a35bd7b3520b6d, <=5.10.*, <=4.14.*, 5.15.87, 6.1.5, <=6.0.*, 5.4.229, <11cd4ec6359d90b13ffb8f85a9df8637f0cf8d95, <c7dd13805f8b8fc1ce3b6d40f6aff47e66b72ad2, <=5.4.*, <=4.19.*, <a713602807f32afc04add331410c77ef790ef77a, <2.6.22, 2.6.22, 5.10.163, <=*, <=5.15.*, 6.0.19, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE