CVE-2023-54133

Description

In the Linux kernel, the following vulnerability has been resolved: nfp: clean mc addresses in application firmware when closing port When moving devices from one namespace to another, mc addresses are cleaned in software while not removed from application firmware. Thus the mc addresses are remained and will cause resource leak. Now use `__dev_mc_unsync` to clean mc addresses when closing port.

Gravité et risque d'exploitation

CVE-2023-54133 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions e20aa071cd955aabc15be0ec1e914283592ddef4, <=*, <=6.4.*, <c427221733d49fd1e1b79b4a86746acf3ef660e7, 6.5, <6.2, 0, <cc7eab25b1cf3f9594fe61142d3523ce4d14a788, 6.4.5, 6.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c427221733d49fd1e1b79b4a86746acf3ef660e7
• https://git.kernel.org/stable/c/cc7eab25b1cf3f9594fe61142d3523ce4d14a788