CVE-2023-22024: oracle vm server +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-22024

CVSS 5.5 · Medium EPSS 0,18%

Kerentanan pada oracle vm server, oracle linux. Skor CVSS 3.1 5.5 (Medium) menurut oracle.com.

Deskripsi (NVD)

In the Unbreakable Enterprise Kernel (UEK), the RDS module in UEK has two setsockopt(2) options, RDS_CONN_RESET and RDS6_CONN_RESET, that are not re-entrant. A malicious local user with CAP_NET_ADMIN can use this to crash the kernel. CVSS 3.1 Base Score 5.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Rincian

Terbit di NVD: 20 September 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber oracle.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari): 0,18% peluang dieksploitasi; lebih tinggi dari 6,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
oracle	vm server	Versi 3.0
oracle	linux	Versi 6
oracle	linux	Versi 7
oracle	linux	Versi 8
oracle	linux	Versi 9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://linux.oracle.com/cve/CVE-2023-22024.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.