Heimdall Security Logo

CVE-2023-54129

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <83a7f27c5b94e43f29f8216a32790751139aa61e, 4.20, 0, <=6.3.*, 61071a871ea6eb2125ece91c1a0dbb124a318c8a, 6.4, <4392454c694b13d78c84165c0964729772cd3b73, <4.20, <=5.10.*, <afd7660c766c4d317feae004e5cd829390bbc4b0, <cb5edce271764524b88b1a6866b3e626686d9a33, <=6.2.*, 6.1.32, 6.3.3, <5c0268b141ad612b6fca13d3a66cfda111716dbb, <=*, 6.2.16, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Add validation for lmac type Upon physical link change, firmware reports to the kernel about the change along with the details like speed, lmac_type_id, etc. Kernel derives lmac_type based on lmac_type_id received from firmware. In a few scenarios, firmware returns an invalid lmac_type_id, which is resulting in below kernel panic. This patch adds the missing validation of the lmac_type_id field. Internal error: Oops: 96000005 [#1] PREEMPT SMP [ 35.321595] Modules linked in: [ 35.328982] CPU: 0 PID: 31 Comm: kworker/0:1 Not tainted 5.4.210-g2e3169d8e1bc-dirty #17 [ 35.337014] Hardware name: Marvell CN103XX board (DT) [ 35.344297] Workqueue: events work_for_cpu_fn [ 35.352730] pstate: 40400089 (nZcv daIf +PAN -UAO) [ 35.360267] pc : strncpy+0x10/0x30 [ 35.366595] lr : cgx_link_change_handler+0x90/0x180

Gravité et risque d'exploitation

CVE-2023-54129 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <83a7f27c5b94e43f29f8216a32790751139aa61e, 4.20, 0, <=6.3.*, 61071a871ea6eb2125ece91c1a0dbb124a318c8a, 6.4, <4392454c694b13d78c84165c0964729772cd3b73, <4.20, <=5.10.*, <afd7660c766c4d317feae004e5cd829390bbc4b0, <cb5edce271764524b88b1a6866b3e626686d9a33, <=6.2.*, 6.1.32, 6.3.3, <5c0268b141ad612b6fca13d3a66cfda111716dbb, <=*, 6.2.16, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE