CVE-2023-54183

Description

In the Linux kernel, the following vulnerability has been resolved: media: v4l2-core: Fix a potential resource leak in v4l2_fwnode_parse_link() If fwnode_graph_get_remote_endpoint() fails, 'fwnode' is known to be NULL, so fwnode_handle_put() is a no-op. Release the reference taken from a previous fwnode_graph_get_port_parent() call instead. Also handle fwnode_graph_get_port_parent() failures. In order to fix these issues, add an error handling path to the function and the needed gotos.

Gravité et risque d'exploitation

CVE-2023-54183 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 0, <25afb3e03bf8ab02567af4b6ffbfd6250a91a9f8, <d7b13edd4cb4bfa335b6008ab867ac28582d3e5c, <caf058833b6f3fe7beabf738110f79bb987c8fff, ca50c197bd9610ea984cfc0dc6855f183cbb46f8, 4.19.295, 6.5.3, <=5.10.*, 6.4.16, 5.4.257, <4bc5ffaf8ac4f3e7a1fcd10a0a0e7b022b694877, 4.13, 6.6, <=5.4.*, <=4.19.*, 5.15.132, <4.13, <2342942331e1f034ff58f293e10d0d9b7581601f, 5.10.195, <=*, <=5.15.*, <=6.5.*, <ed1696f7f92e8404940d51dec80a123aa18163a8, <e8a1cd87bb9fa3149ee112ecb8058908dc9b520e, 6.1.53, <d8a8f75fce049bdb3144b607deefe51e996b9660, <=6.4.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2342942331e1f034ff58f293e10d0d9b7581601f
• https://git.kernel.org/stable/c/4bc5ffaf8ac4f3e7a1fcd10a0a0e7b022b694877
• https://git.kernel.org/stable/c/d8a8f75fce049bdb3144b607deefe51e996b9660
• https://git.kernel.org/stable/c/caf058833b6f3fe7beabf738110f79bb987c8fff
• https://git.kernel.org/stable/c/25afb3e03bf8ab02567af4b6ffbfd6250a91a9f8
• https://git.kernel.org/stable/c/ed1696f7f92e8404940d51dec80a123aa18163a8
• https://git.kernel.org/stable/c/e8a1cd87bb9fa3149ee112ecb8058908dc9b520e
• https://git.kernel.org/stable/c/d7b13edd4cb4bfa335b6008ab867ac28582d3e5c