CVE-2023-3111

linux kernel, debian linux, netapp h300s firmware +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-3111

Katalog CVE

CVSS 7.8 · High EPSS 0,44%

Kerentanan Use After Free pada linux kernel, debian linux +5 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A use after free vulnerability was found in prepare_to_relocate in fs/btrfs/relocation.c in btrfs in the Linux Kernel. This possible flaw can be triggered by calling btrfs_ioctl_balance() before calling btrfs_ioctl_defrag().

Rincian

Terbit di NVD
5 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,44% peluang dieksploitasi; lebih tinggi dari 36,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.31 hingga sebelum 4.14.318
linux linux kernel Versi 4.15 hingga sebelum 4.19.286
linux linux kernel Versi 4.20 hingga sebelum 5.4.247
linux linux kernel Versi 5.5 hingga sebelum 5.10.184
linux linux kernel Versi 5.11 hingga sebelum 5.15.63
linux linux kernel Versi 5.16 hingga sebelum 5.19.4
debian debian linux Versi 10.0
debian debian linux Versi 11.0
netapp h300s firmware Semua versi
netapp h410c firmware Semua versi
netapp h410s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.