CVE-2023-54168
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 5.10.180, <=6.1.*, 6.2.15, <3d5ae269c4bd392ec1edbfb3bd031b8f42d7feff, <a183905869e692b6b7805b7472235585eff8e429, <9ad3221c86cc9c6305594b742d4a72dfbd4ea579, 5.15.111, <d50b3c73f1ac20dabc53dc6e9d64ce9c79a331eb, 0, <=6.3.*, 6.4, <196a6df08b08699ace4ce70e1efcdd9081b6565f, <9911be2155720221a4f1f722b22bd0e2388d8bcf, <=5.10.*, 2.6.24, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, <8feca625900777e02a449e53fe4121339934c38a, 6.1.28, <=*, <=5.15.*, <3ce0df3493277b9df275cb8455d9c677ae701230, 5.4.243, <2.6.24, 6.3.2, 839041329fd3410e07d614f81e75bb43367d8f89
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx4: Prevent shift wrapping in set_user_sq_size() The ucmd->log_sq_bb_count variable is controlled by the user so this shift can wrap. Fix it by using check_shl_overflow() in the same way that it was done in commit 515f60004ed9 ("RDMA/hns: Prevent undefined behavior in hns_roce_set_user_sq_size()").
Gravité et risque d'exploitation
CVE-2023-54168 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.180, <=6.1.*, 6.2.15, <3d5ae269c4bd392ec1edbfb3bd031b8f42d7feff, <a183905869e692b6b7805b7472235585eff8e429, <9ad3221c86cc9c6305594b742d4a72dfbd4ea579, 5.15.111, <d50b3c73f1ac20dabc53dc6e9d64ce9c79a331eb, 0, <=6.3.*, 6.4, <196a6df08b08699ace4ce70e1efcdd9081b6565f, <9911be2155720221a4f1f722b22bd0e2388d8bcf, <=5.10.*, 2.6.24, <=5.4.*, 4.19.283, <=4.19.*, <=6.2.*, <8feca625900777e02a449e53fe4121339934c38a, 6.1.28, <=*, <=5.15.*, <3ce0df3493277b9df275cb8455d9c677ae701230, 5.4.243, <2.6.24, 6.3.2, 839041329fd3410e07d614f81e75bb43367d8f89) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3d5ae269c4bd392ec1edbfb3bd031b8f42d7feff
- https://git.kernel.org/stable/c/8feca625900777e02a449e53fe4121339934c38a
- https://git.kernel.org/stable/c/9ad3221c86cc9c6305594b742d4a72dfbd4ea579
- https://git.kernel.org/stable/c/9911be2155720221a4f1f722b22bd0e2388d8bcf
- https://git.kernel.org/stable/c/3ce0df3493277b9df275cb8455d9c677ae701230
- https://git.kernel.org/stable/c/196a6df08b08699ace4ce70e1efcdd9081b6565f
- https://git.kernel.org/stable/c/a183905869e692b6b7805b7472235585eff8e429
- https://git.kernel.org/stable/c/d50b3c73f1ac20dabc53dc6e9d64ce9c79a331eb