CVE-2022-48783: linux kernel

csirt@kutim:~/threat-intel/cve/CVE-2022-48783

CVSS 7.8 · High EPSS 0,23%

Kerentanan Use After Free pada linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: net: dsa: lantiq_gswip: fix use after free in gswip_remove() of_node_put(priv->ds->slave_mii_bus->dev.of_node) should be done before mdiobus_free(priv->ds->slave_mii_bus).

Rincian

Terbit di NVD: 16 Juli 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 5.10.101
linux	linux kernel	Versi 5.15.24
linux	linux kernel	Versi 5.16.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/8c6ae46150a453f8ae9a6cd49b45f354f478587d mailing list · patch
https://git.kernel.org/stable/c/c61f599b8d33adfa256126a6695c734c0de331cb mailing list · patch
https://git.kernel.org/stable/c/df2495f329b08ac0d0d3e6334a01955ae839005e mailing list · patch
https://git.kernel.org/stable/c/f48bd34137718042872d06f2c7332b3267a29165 mailing list · patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.