CVE-2023-46838

linux kernel, fedoraproject fedora, debian linux

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-46838

Katalog CVE

CVSS 7.5 · High EPSS 1,2%

Kerentanan NULL Pointer Dereference pada linux kernel, fedoraproject fedora +1 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Transmit requests in Xen's virtual network protocol can consist of multiple parts. While not really useful, except for the initial part any of them may be of zero length, i.e. carry no data at all. Besides a certain initial portion of the to be transferred data, these parts are directly translated into what Linux calls SKB fragments. Such converted request parts can, when for a particular SKB they are all of length zero, lead to a de-reference of NULL in core networking code.

Rincian

Terbit di NVD
29 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
1,2% peluang dieksploitasi; lebih tinggi dari 66,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 4.14 hingga sebelum 4.19.306
linux linux kernel Versi 4.20 hingga sebelum 5.4.268
linux linux kernel Versi 5.5 hingga sebelum 5.10.209
linux linux kernel Versi 5.11 hingga sebelum 5.15.148
linux linux kernel Versi 5.16 hingga sebelum 6.1.75
linux linux kernel Versi 6.2 hingga sebelum 6.6.14
linux linux kernel Versi 6.7 hingga sebelum 6.7.2
fedoraproject fedora Versi 38
fedoraproject fedora Versi 39
debian debian linux Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.