CVE-2023-54139

Description

In the Linux kernel, the following vulnerability has been resolved: tracing/user_events: Ensure write index cannot be negative The write index indicates which event the data is for and accesses a per-file array. The index is passed by user processes during write() calls as the first 4 bytes. Ensure that it cannot be negative by returning -EINVAL to prevent out of bounds accesses. Update ftrace self-test to ensure this occurs properly.

Gravité et risque d'exploitation

CVE-2023-54139 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <cd98c93286a30cc4588dfd02453bec63c2f4acf4, 6.1.28, <=6.1.*, <=6.3.*, 6.4, <=*, 6.2.15, <5.18, 5.18, <=6.2.*, 7f5a08c79df35e68f1a43033450c5050f12bc155, 0, <4fe46b5adf18e3dc606e62c9e6a0413398a17572, <0489c2b2c3104b89f078dbcec8c744dfc157d3e9, 6.3.2, <fa7f2f5d1739452280c22727c4384a52b72ab5de) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0489c2b2c3104b89f078dbcec8c744dfc157d3e9
• https://git.kernel.org/stable/c/4fe46b5adf18e3dc606e62c9e6a0413398a17572
• https://git.kernel.org/stable/c/fa7f2f5d1739452280c22727c4384a52b72ab5de
• https://git.kernel.org/stable/c/cd98c93286a30cc4588dfd02453bec63c2f4acf4