CVE-2023-54309
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <f4032d615f90970d6c3ac1d9c0bce3351eb4445c, <86b9820395f226b8f33cbae9599deebf8af1ce72, 5.4.251, 0, <092db954e2c3c5ba6c0ce990c7da72cf8f3b9c51, 5.15.121, 6.1.40, 6.5, <=5.10.*, <=4.14.*, 4.14.322, <e08295290c53a3cf174c236721747a01b9550ae2, 6.4.5, <=5.4.*, <04e8697d26613ccea760cf57eb20a5a27f788c0f, <=4.19.*, <99b998fb9d7d2d2d9dbb3e19db2d0ade02f5a604, <9ff7fcb3a2ed0e9b895bb5b4c13872d584a8815b, 4.8, <=*, <509d21f1c4bb9d35d397fca3226165b156a7639f, <=5.15.*, 4.19.291, 5.10.188, <4.8, 6f99612e250041a2402d3b1694bccb149cd424a4, <=6.4.*
Description
In the Linux kernel, the following vulnerability has been resolved: tpm: tpm_vtpm_proxy: fix a race condition in /dev/vtpmx creation /dev/vtpmx is made visible before 'workqueue' is initialized, which can lead to a memory corruption in the worst case scenario. Address this by initializing 'workqueue' as the very first step of the driver initialization.
Gravité et risque d'exploitation
CVE-2023-54309 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <f4032d615f90970d6c3ac1d9c0bce3351eb4445c, <86b9820395f226b8f33cbae9599deebf8af1ce72, 5.4.251, 0, <092db954e2c3c5ba6c0ce990c7da72cf8f3b9c51, 5.15.121, 6.1.40, 6.5, <=5.10.*, <=4.14.*, 4.14.322, <e08295290c53a3cf174c236721747a01b9550ae2, 6.4.5, <=5.4.*, <04e8697d26613ccea760cf57eb20a5a27f788c0f, <=4.19.*, <99b998fb9d7d2d2d9dbb3e19db2d0ade02f5a604, <9ff7fcb3a2ed0e9b895bb5b4c13872d584a8815b, 4.8, <=*, <509d21f1c4bb9d35d397fca3226165b156a7639f, <=5.15.*, 4.19.291, 5.10.188, <4.8, 6f99612e250041a2402d3b1694bccb149cd424a4, <=6.4.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/509d21f1c4bb9d35d397fca3226165b156a7639f
- https://git.kernel.org/stable/c/04e8697d26613ccea760cf57eb20a5a27f788c0f
- https://git.kernel.org/stable/c/86b9820395f226b8f33cbae9599deebf8af1ce72
- https://git.kernel.org/stable/c/9ff7fcb3a2ed0e9b895bb5b4c13872d584a8815b
- https://git.kernel.org/stable/c/e08295290c53a3cf174c236721747a01b9550ae2
- https://git.kernel.org/stable/c/99b998fb9d7d2d2d9dbb3e19db2d0ade02f5a604
- https://git.kernel.org/stable/c/092db954e2c3c5ba6c0ce990c7da72cf8f3b9c51
- https://git.kernel.org/stable/c/f4032d615f90970d6c3ac1d9c0bce3351eb4445c