CVE-2023-54178
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 0, <dadf0d0dfcc81cdcb27ba5426676d13a9e4fb925, <2dd8ee9de71ad8447f8459fb01dade7f6c7132da, <0b7d715511915a1b39f5fdcbe57a7922dfd66513, <c364fa869b33ca42a263bf91c22fce7e6c61d479, 4.19.295, <43cc228099c514467b8074d7ede6673cef9f33b9, 6.5.3, <=5.10.*, <=4.14.*, 6.4.16, 5.4.257, 6.6, <=5.4.*, <=4.19.*, 0d638a07d3a1e98a7598eb2812a6236324e4c55f, 5.15.132, <c74ae8124f9687062dd99858f34c9d027ddd73da, 5.10.195, <=*, <4.14, <=5.15.*, <=6.5.*, <d6ce4f0ea19c32f10867ed93d8386924326ab474, <f41c65f8d05be734898cbe72af59a401b97d298a, <ea5bc6f5aa099e3e84d037282836234ad77cba88, 4.14.326, 6.1.53, 4.14, <=6.4.*
Description
In the Linux kernel, the following vulnerability has been resolved: of: unittest: fix null pointer dereferencing in of_unittest_find_node_by_name() when kmalloc() fail to allocate memory in kasprintf(), name or full_name will be NULL, strcmp() will cause null pointer dereference.
Gravité et risque d'exploitation
CVE-2023-54178 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 0, <dadf0d0dfcc81cdcb27ba5426676d13a9e4fb925, <2dd8ee9de71ad8447f8459fb01dade7f6c7132da, <0b7d715511915a1b39f5fdcbe57a7922dfd66513, <c364fa869b33ca42a263bf91c22fce7e6c61d479, 4.19.295, <43cc228099c514467b8074d7ede6673cef9f33b9, 6.5.3, <=5.10.*, <=4.14.*, 6.4.16, 5.4.257, 6.6, <=5.4.*, <=4.19.*, 0d638a07d3a1e98a7598eb2812a6236324e4c55f, 5.15.132, <c74ae8124f9687062dd99858f34c9d027ddd73da, 5.10.195, <=*, <4.14, <=5.15.*, <=6.5.*, <d6ce4f0ea19c32f10867ed93d8386924326ab474, <f41c65f8d05be734898cbe72af59a401b97d298a, <ea5bc6f5aa099e3e84d037282836234ad77cba88, 4.14.326, 6.1.53, 4.14, <=6.4.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c364fa869b33ca42a263bf91c22fce7e6c61d479
- https://git.kernel.org/stable/c/0b7d715511915a1b39f5fdcbe57a7922dfd66513
- https://git.kernel.org/stable/c/dadf0d0dfcc81cdcb27ba5426676d13a9e4fb925
- https://git.kernel.org/stable/c/f41c65f8d05be734898cbe72af59a401b97d298a
- https://git.kernel.org/stable/c/ea5bc6f5aa099e3e84d037282836234ad77cba88
- https://git.kernel.org/stable/c/43cc228099c514467b8074d7ede6673cef9f33b9
- https://git.kernel.org/stable/c/c74ae8124f9687062dd99858f34c9d027ddd73da
- https://git.kernel.org/stable/c/2dd8ee9de71ad8447f8459fb01dade7f6c7132da
- https://git.kernel.org/stable/c/d6ce4f0ea19c32f10867ed93d8386924326ab474