CVE-2023-52482: linux kernel +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-52482

CVSS 7.8 · High EPSS 0,26%

Kerentanan Out-of-bounds Write pada linux kernel, debian linux. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: x86/srso: Add SRSO mitigation for Hygon processors Add mitigation for the speculative return stack overflow vulnerability which exists on Hygon processors too.

Rincian

Terbit di NVD: 29 Februari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 16,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 5.10.189 hingga sebelum 5.10.215
linux	linux kernel	Versi 5.15.125 hingga sebelum 5.15.134
linux	linux kernel	Versi 6.1.44 hingga sebelum 6.1.56
linux	linux kernel	Versi 6.4.9 hingga sebelum 6.5.6
linux	linux kernel	Versi 6.6 rc1
linux	linux kernel	Versi 6.6 rc2
linux	linux kernel	Versi 6.6 rc3
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/6ce2f297a7168274547d0b5aea6c7c16268b8a96 patch
https://git.kernel.org/stable/c/a5ef7d68cea1344cf524f04981c2b3f80bedbb0d patch
https://git.kernel.org/stable/c/cf43b304b6952b549d58feabc342807b334f03d4 patch
https://git.kernel.org/stable/c/e7ea043bc3f19473561c08565047b3f1671bf35d patch
https://git.kernel.org/stable/c/f090a8b4d2e3ec6f318d6fdab243a2edc5a8cc37 patch
https://lists.debian.org/debian-lts-announce/2024/06/msg00017.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.