CVE-2023-5178

linux kernel, redhat enterprise linux, netapp active iq unified manager +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-5178

Katalog CVE

CVSS 8.8 · High EPSS 9,5%

Kerentanan Use After Free pada linux kernel, redhat enterprise linux +3 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A use-after-free vulnerability was found in drivers/nvme/target/tcp.c` in `nvmet_tcp_free_crypto` due to a logical bug in the NVMe/TCP subsystem in the Linux kernel. This issue may allow a malicious user to cause a use-after-free and double-free problem, which may permit remote code execution or lead to local privilege escalation.

Rincian

Terbit di NVD
1 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
9,5% peluang dieksploitasi; lebih tinggi dari 95,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 5.0 hingga sebelum 5.4.260
linux linux kernel Versi 5.5 hingga sebelum 5.10.199
linux linux kernel Versi 5.11 hingga sebelum 5.15.137
linux linux kernel Versi 5.16 hingga sebelum 6.1.60
linux linux kernel Versi 6.2 hingga sebelum 6.5.9
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
netapp active iq unified manager Semua versi
netapp solidfire & hci management node Semua versi
netapp solidfire & hci storage node Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.