CVE-2023-54301
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <56a81445b8e4b8906d557518c5dae3ddbb447d1e, <f264f2f6f4788dc031cef60a0cf2881902736709, <=6.1.*, 6.4, <=*, 5.13, <=5.15.*, <5.13, 6.3.4, 5.15.113, 41a469482de257ea8db43cf74b6311bd055de030, 0, <2a3e5f428fc4315be6144524912eaefac16f43a9, <5258395e67fee6929fb8e50c8239f8de51b8cb2d, <=6.3.*, 6.1.30
Description
In the Linux kernel, the following vulnerability has been resolved: serial: 8250_bcm7271: fix leak in `brcmuart_probe` Smatch reports: drivers/tty/serial/8250/8250_bcm7271.c:1120 brcmuart_probe() warn: 'baud_mux_clk' from clk_prepare_enable() not released on lines: 1032. The issue is fixed by using a managed clock.
Gravité et risque d'exploitation
CVE-2023-54301 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <56a81445b8e4b8906d557518c5dae3ddbb447d1e, <f264f2f6f4788dc031cef60a0cf2881902736709, <=6.1.*, 6.4, <=*, 5.13, <=5.15.*, <5.13, 6.3.4, 5.15.113, 41a469482de257ea8db43cf74b6311bd055de030, 0, <2a3e5f428fc4315be6144524912eaefac16f43a9, <5258395e67fee6929fb8e50c8239f8de51b8cb2d, <=6.3.*, 6.1.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.