CVE-2023-54201
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Fix wrong resources deallocation order When trying to destroy QP or CQ, we first decrease the refcount and potentially free memory regions allocated for the object and then request the device to destroy the object. If the device fails, the object isn't fully destroyed so the user/IB core can try to destroy the object again which will lead to underflow when trying to decrease an already zeroed refcount. Deallocate resources in reverse order of allocating them to safely free them.
Gravité et risque d'exploitation
CVE-2023-54201 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.7, <cf38960386f3cc4abf395e556af915e4babcafd2, ff6629f88c529b07d9704c656c64dae76910e3e9, <=6.1.*, 6.6, <=*, <24f9884971f9b34915b67baacf7350a3f6f19ea4, <=6.5.*, <5.7, 6.5.3, 0, 6.1.53, 6.4.16, <dc202c57e9a1423aed528e4b8dc949509cd32191, <=6.4.*, <e79db2f51a564fd4daa3e508b987df5e81c34b20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.