Heimdall Security Logo

CVE-2023-54275

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <137963e3b95776f1d57c62f249a93fe47e019a22, 6.1.16, 0, <e596b36e15a7158b0bb2d55077b6b381ee41020c, <64a78ec4f4579798d8e885aca9bdd707bca6b16b, 5.10.173, <5.7, <=5.10.*, 6.2.3, 6.3, 243874c64c8137bc90455200a7735da72836ecab, 5.15.99, <=6.2.*, <ed3f83b3459a67a3ab9d806490ac304b567b1c2d, 5.7, <=*, <53c8a256e5d3f31d80186de03a3d2a7f747b2aa0, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: Fix memory leak in ath11k_peer_rx_frag_setup crypto_alloc_shash() allocates resources, which should be released by crypto_free_shash(). When ath11k_peer_find() fails, there has memory leak. Add missing crypto_free_shash() to fix this.

Gravité et risque d'exploitation

CVE-2023-54275 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <137963e3b95776f1d57c62f249a93fe47e019a22, 6.1.16, 0, <e596b36e15a7158b0bb2d55077b6b381ee41020c, <64a78ec4f4579798d8e885aca9bdd707bca6b16b, 5.10.173, <5.7, <=5.10.*, 6.2.3, 6.3, 243874c64c8137bc90455200a7735da72836ecab, 5.15.99, <=6.2.*, <ed3f83b3459a67a3ab9d806490ac304b567b1c2d, 5.7, <=*, <53c8a256e5d3f31d80186de03a3d2a7f747b2aa0, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE