CVE-2023-53292

5.5Moyenne

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Dans le noyau Linux, la vulnérabilité suivante a été résolue : blk-mq : Correction de la déréférence NULL sur q->elevator dans blk_mq_elv_switch_none Après avoir saisi q->sysfs_lock, q->elevator peut devenir NULL en raison du commutateur de l'ascenseur. Corriger la déréférence NULL sur q->elevator en la vérifiant avec verrouillage.

Texte officiel (anglais)

In the Linux kernel, the following vulnerability has been resolved: blk-mq: fix NULL dereference on q->elevator in blk_mq_elv_switch_none After grabbing q->sysfs_lock, q->elevator may become NULL because of elevator switch. Fix the NULL dereference on q->elevator by checking it with lock.

Versions touchées

linux linux kernel avant 6.4.7

Correctif et avis officiels

Statut NVD : Modified · CWE-476

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Type d’erreur : Pointeur nul

Le programme tente d’utiliser une donnée absente, ce qui provoque le plus souvent un plantage.

Comment elle s’exploite

Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

rendre le service indisponible

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

22 oct.14:00

Siemens SIMATIQUE S7-1500 TM MFP

Voir le résumé de CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire du SIMATIC S7-1500 TM MFP V1.1.1. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 TM MFP sont touchées : SIMATIC S7-1500 TM MFP - GNU/Linux sous-système vers:all/* CVSS Vendeur Equ

CISA Advisories

22 oct.14:00

Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont

CISA Advisories

CVE-2023-28531 CVE-2024-27056 CVE-2023-52927 CVE-2021-41617 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.