CVE-2023-54231
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.4, <=*, <6.3, 850b971110b20cbcc2367516fefe78e84fec7d79, <2371e1ecd445baf793a74db00ea6b2a2bc13c4c0, <e315e7b83a22043bffee450437d7089ef373cbf6, 6.3.2, 0, <=6.3.*, 6.3
Description
In the Linux kernel, the following vulnerability has been resolved: net: libwx: fix memory leak in wx_setup_rx_resources When wx_alloc_page_pool() failed in wx_setup_rx_resources(), it doesn't release DMA buffer. Add dma_free_coherent() in the error path to release the DMA buffer.
Gravité et risque d'exploitation
CVE-2023-54231 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.4, <=*, <6.3, 850b971110b20cbcc2367516fefe78e84fec7d79, <2371e1ecd445baf793a74db00ea6b2a2bc13c4c0, <e315e7b83a22043bffee450437d7089ef373cbf6, 6.3.2, 0, <=6.3.*, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.