Heimdall Security Logo

CVE-2023-54244

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <0d528a7c421b1f1772fc1d29370b3b5fc0f42b19, <f4a573eed6377d356f835a4b00099d5dacee0da0, <e5b492c6bb900fcf9722e05f4a10924410e170c1, 5.10.181, 4.14.316, 0, 5.4.244, a62e8f1978f49e52f87a711ff6711b323d4b12ff, <=6.3.*, 6.4, 6.3.4, <=5.10.*, <=4.14.*, <ccae2233e9935a038a35fe8cfd703df905f700e7, 1ff7b99e4983d9e93d25e98ba1ce303ad4e4909e, 6.1.30, <86a159fd5bdb01ec34b160cfda1a313b616d9302, 2.6.32.6, <2.6.33, <066b90bca755f0b876e7b027b75d1796861d6db0, <=5.4.*, 2.6.33, <=4.19.*, 4.19.284, <=*, <=5.15.*, 5.15.113, <fd2c99e81ae0dbdd62a154ef9c77fc01715cc020, <130e3eac51912f2c866e7d035992ede25f8feac0

Description

In the Linux kernel, the following vulnerability has been resolved: ACPI: EC: Fix oops when removing custom query handlers When removing custom query handlers, the handler might still be used inside the EC query workqueue, causing a kernel oops if the module holding the callback function was already unloaded. Fix this by flushing the EC query workqueue when removing custom query handlers. Tested on a Acer Travelmate 4002WLMi

Gravité et risque d'exploitation

CVE-2023-54244 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <0d528a7c421b1f1772fc1d29370b3b5fc0f42b19, <f4a573eed6377d356f835a4b00099d5dacee0da0, <e5b492c6bb900fcf9722e05f4a10924410e170c1, 5.10.181, 4.14.316, 0, 5.4.244, a62e8f1978f49e52f87a711ff6711b323d4b12ff, <=6.3.*, 6.4, 6.3.4, <=5.10.*, <=4.14.*, <ccae2233e9935a038a35fe8cfd703df905f700e7, 1ff7b99e4983d9e93d25e98ba1ce303ad4e4909e, 6.1.30, <86a159fd5bdb01ec34b160cfda1a313b616d9302, 2.6.32.6, <2.6.33, <066b90bca755f0b876e7b027b75d1796861d6db0, <=5.4.*, 2.6.33, <=4.19.*, 4.19.284, <=*, <=5.15.*, 5.15.113, <fd2c99e81ae0dbdd62a154ef9c77fc01715cc020, <130e3eac51912f2c866e7d035992ede25f8feac0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE