CVE-2022-48837: linux kernel

csirt@kutim:~/threat-intel/cve/CVE-2022-48837

CVSS 7.8 · High EPSS 0,26%

Kerentanan Integer Overflow or Wraparound pada linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: rndis: prevent integer overflow in rndis_set_response() If "BufOffset" is very large the "BufOffset + 8" operation can have an integer overflow.

Rincian

Terbit di NVD: 16 Juli 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-190: Integer Overflow or Wraparound
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 16,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 4.9.302 hingga sebelum 4.9.308
linux	linux kernel	Versi 4.14.267 hingga sebelum 4.14.273
linux	linux kernel	Versi 4.19.230 hingga sebelum 4.19.236
linux	linux kernel	Versi 5.4.180 hingga sebelum 5.4.187
linux	linux kernel	Versi 5.10.101 hingga sebelum 5.10.108
linux	linux kernel	Versi 5.15.24 hingga sebelum 5.15.31
linux	linux kernel	Versi 5.16.10 hingga sebelum 5.16.17

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/138d4f739b35dfb40438a0d5d7054965763bfbe7 mailing list · patch
https://git.kernel.org/stable/c/21829376268397f9fd2c35cfa9135937b6aa3a1e mailing list · patch
https://git.kernel.org/stable/c/28bc0267399f42f987916a7174e2e32f0833cc65 mailing list · patch
https://git.kernel.org/stable/c/56b38e3ca4064041d93c1ca18828c8cedad2e16c mailing list · patch
https://git.kernel.org/stable/c/65f3324f4b6fed78b8761c3b74615ecf0ffa81fa mailing list · patch
https://git.kernel.org/stable/c/8b3e4d26bc9cd0f6373d0095b9ffd99e7da8006b mailing list · patch
https://git.kernel.org/stable/c/c7953cf03a26876d676145ce5d2ae6d8c9630b90 mailing list · patch
https://git.kernel.org/stable/c/df7e088d51cdf78b1a0bf1f3d405c2593295c7b0 mailing list · patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.