CVE-2023-54214
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <64e28ecf44e46de9f01915a4146706a21c3469d2, 6.1.16, 0, <b2fde8cb2a25125111f2144604e0e7c0ebcc4bba, 5.10.173, <60aaccf16d1e099c16bebfb96428ae762cb528f7, 4.19.276, <b8ed41cc04fb74005aa51d17865ca3d022760335, 3.5, <=5.10.*, <=4.14.*, 6.2.3, <994e3e18908f5c4a12d07b44018e6aa85f071048, 6.3, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059, <=5.4.*, <3.5, 5.15.99, <=4.19.*, <=6.2.*, <31a288a4df7f6a28e65da22a4ab2add4a963738e, <a6a7d1541fefddf7ca0cfb34c1bff63ff809cc49, 5.4.235, <=*, <=5.15.*, <df5703348813235874d851934e957c3723d71644, 4.14.308
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all instances of which requires to allocate a buffer calling alloc_skb which may release the chan lock and reacquire later which makes it possible that the chan is disconnected in the meantime.
Gravité et risque d'exploitation
CVE-2023-54214 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <64e28ecf44e46de9f01915a4146706a21c3469d2, 6.1.16, 0, <b2fde8cb2a25125111f2144604e0e7c0ebcc4bba, 5.10.173, <60aaccf16d1e099c16bebfb96428ae762cb528f7, 4.19.276, <b8ed41cc04fb74005aa51d17865ca3d022760335, 3.5, <=5.10.*, <=4.14.*, 6.2.3, <994e3e18908f5c4a12d07b44018e6aa85f071048, 6.3, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059, <=5.4.*, <3.5, 5.15.99, <=4.19.*, <=6.2.*, <31a288a4df7f6a28e65da22a4ab2add4a963738e, <a6a7d1541fefddf7ca0cfb34c1bff63ff809cc49, 5.4.235, <=*, <=5.15.*, <df5703348813235874d851934e957c3723d71644, 4.14.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b2fde8cb2a25125111f2144604e0e7c0ebcc4bba
- https://git.kernel.org/stable/c/a6a7d1541fefddf7ca0cfb34c1bff63ff809cc49
- https://git.kernel.org/stable/c/60aaccf16d1e099c16bebfb96428ae762cb528f7
- https://git.kernel.org/stable/c/b8ed41cc04fb74005aa51d17865ca3d022760335
- https://git.kernel.org/stable/c/31a288a4df7f6a28e65da22a4ab2add4a963738e
- https://git.kernel.org/stable/c/64e28ecf44e46de9f01915a4146706a21c3469d2
- https://git.kernel.org/stable/c/994e3e18908f5c4a12d07b44018e6aa85f071048
- https://git.kernel.org/stable/c/df5703348813235874d851934e957c3723d71644