Heimdall Security Logo

CVE-2023-54268

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.10.181, <4c088d30a72d9b8f9c6ae9362222942e4075cb00, 0, 5.4.244, <eb799279fb1f9c63c520fe8c1c41cb9154252db6, <=6.3.*, 6.4, <be646802b3dc408c4dc72a3ac32c3f4a0282414d, <2.6.26, <d7fff52c99d52f180d8bef95d8ed8fec6343889c, <=5.10.*, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872, 6.1.31, <=5.4.*, <aee97eec77029270866c704f66cdf2881cbd2fe1, <=*, <=5.15.*, <fd673079749bac97bb30f1461df079e6c8e86511, 6.3.5, 5.15.114, 2.6.26

Description

In the Linux kernel, the following vulnerability has been resolved: debugobjects: Don't wake up kswapd from fill_pool() syzbot is reporting a lockdep warning in fill_pool() because the allocation from debugobjects is using GFP_ATOMIC, which is (__GFP_HIGH | __GFP_KSWAPD_RECLAIM) and therefore tries to wake up kswapd, which acquires kswapd_wait::lock. Since fill_pool() might be called with arbitrary locks held, fill_pool() should not assume that acquiring kswapd_wait::lock is safe. Use __GFP_HIGH instead and remove __GFP_NORETRY as it is pointless for !__GFP_DIRECT_RECLAIM allocation.

Gravité et risque d'exploitation

CVE-2023-54268 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.10.181, <4c088d30a72d9b8f9c6ae9362222942e4075cb00, 0, 5.4.244, <eb799279fb1f9c63c520fe8c1c41cb9154252db6, <=6.3.*, 6.4, <be646802b3dc408c4dc72a3ac32c3f4a0282414d, <2.6.26, <d7fff52c99d52f180d8bef95d8ed8fec6343889c, <=5.10.*, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872, 6.1.31, <=5.4.*, <aee97eec77029270866c704f66cdf2881cbd2fe1, <=*, <=5.15.*, <fd673079749bac97bb30f1461df079e6c8e86511, 6.3.5, 5.15.114, 2.6.26) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE