CVE-2023-54123
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, 6.2.15, 5.15.111, <5cba3e26c073b535e4e3b825ea481fb29c53943b, <133008af833b4f2e021d2c294c29c70364a3f0ba, 0, <=6.3.*, 6.4, <7f673fa34c0e3f95ee951a1bbf61791164871d2e, <=5.10.*, <6361b0592b46c465ac926c1f3105d66c30d9658b, <e2fec8d95353a48634b085011626ba3ec8ab8b1c, 4.12, fc9977dd069e4f82fcacb262652117c488647319, <c9ac2acde53f5385de185bccf6aaa91cf9ac1541, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, 6.1.28, <=*, <=5.15.*, <4.12, <b6460f68c1cc95a80d089af402be501619f228e4, <b21019a220d9cac08819bb6c63000de9ee61eb9e, 5.4.243, 6.3.2
Description
In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix memleak for 'conf->bio_split' In the error path of raid10_run(), 'conf' need be freed, however, 'conf->bio_split' is missed and memory will be leaked. Since there are 3 places to free 'conf', factor out a helper to fix the problem.
Gravité et risque d'exploitation
CVE-2023-54123 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.180, <=6.1.*, 6.2.15, 5.15.111, <5cba3e26c073b535e4e3b825ea481fb29c53943b, <133008af833b4f2e021d2c294c29c70364a3f0ba, 0, <=6.3.*, 6.4, <7f673fa34c0e3f95ee951a1bbf61791164871d2e, <=5.10.*, <6361b0592b46c465ac926c1f3105d66c30d9658b, <e2fec8d95353a48634b085011626ba3ec8ab8b1c, 4.12, fc9977dd069e4f82fcacb262652117c488647319, <c9ac2acde53f5385de185bccf6aaa91cf9ac1541, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, 6.1.28, <=*, <=5.15.*, <4.12, <b6460f68c1cc95a80d089af402be501619f228e4, <b21019a220d9cac08819bb6c63000de9ee61eb9e, 5.4.243, 6.3.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/133008af833b4f2e021d2c294c29c70364a3f0ba
- https://git.kernel.org/stable/c/b6460f68c1cc95a80d089af402be501619f228e4
- https://git.kernel.org/stable/c/6361b0592b46c465ac926c1f3105d66c30d9658b
- https://git.kernel.org/stable/c/7f673fa34c0e3f95ee951a1bbf61791164871d2e
- https://git.kernel.org/stable/c/b21019a220d9cac08819bb6c63000de9ee61eb9e
- https://git.kernel.org/stable/c/5cba3e26c073b535e4e3b825ea481fb29c53943b
- https://git.kernel.org/stable/c/e2fec8d95353a48634b085011626ba3ec8ab8b1c
- https://git.kernel.org/stable/c/c9ac2acde53f5385de185bccf6aaa91cf9ac1541