CVE-2023-54280
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : 5.15.81, 6.4, <=*, 6.2.15, <536ec71ba060a02fabe8e22cecb82fe7b3a8708b, 5.16, <5.16, c88f7dcd6d6429197fc2fd87b54a894ffcd48e8e, <=6.2.*, <553476df55a111e6a66ad9155256aec0ec1b7ad0, 0, <ee20d7c6100752eaf2409d783f4f1449c29ea33d, <=6.3.*, 6.3.2, 81d583baa5f1abd73c755ce1992929debd20b687
Description
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of TCP_Server_Info::hostname when building the ipc tree name as it might get freed in cifsd thread and thus causing an use-after-free bug in __tree_connect_dfs_target(). Also, while at it, update status of IPC tcon on success and then avoid any extra tree connects.
Gravité et risque d'exploitation
CVE-2023-54280 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.52 %, ce qui la place devant 42.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.81, 6.4, <=*, 6.2.15, <536ec71ba060a02fabe8e22cecb82fe7b3a8708b, 5.16, <5.16, c88f7dcd6d6429197fc2fd87b54a894ffcd48e8e, <=6.2.*, <553476df55a111e6a66ad9155256aec0ec1b7ad0, 0, <ee20d7c6100752eaf2409d783f4f1449c29ea33d, <=6.3.*, 6.3.2, 81d583baa5f1abd73c755ce1992929debd20b687) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.