CVE-2023-52675: linux kernel

csirt@kutim:~/threat-intel/cve/CVE-2023-52675

CVSS 5.5 · Medium EPSS 0,27%

Kerentanan NULL Pointer Dereference pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: powerpc/imc-pmu: Add a null pointer check in update_events_in_group() kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure.

Rincian

Terbit di NVD: 17 Mei 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 4.14 hingga sebelum 4.19.306
linux	linux kernel	Versi 4.20 hingga sebelum 5.4.268
linux	linux kernel	Versi 5.5 hingga sebelum 5.10.209
linux	linux kernel	Versi 5.11 hingga sebelum 5.15.148
linux	linux kernel	Versi 5.16 hingga sebelum 6.1.75
linux	linux kernel	Versi 6.2 hingga sebelum 6.6.14
linux	linux kernel	Versi 6.7 hingga sebelum 6.7.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/024352f7928b28f53609660663329d8c0f4ad032 mailing list · patch
https://git.kernel.org/stable/c/0a233867a39078ebb0f575e2948593bbff5826b3 mailing list · patch
https://git.kernel.org/stable/c/1e80aa25d186a7aa212df5acd8c75f55ac8dae34 mailing list · patch
https://git.kernel.org/stable/c/5a669f3511d273c8c1ab1c1d268fbcdf53fc7a05 mailing list · patch
https://git.kernel.org/stable/c/75fc599bcdcb1de093c9ced2e3cccc832f3787f3 mailing list · patch
https://git.kernel.org/stable/c/a2da3f9b1a1019c887ee1d164475a8fcdb0a3fec mailing list · patch
https://git.kernel.org/stable/c/c7d828e12b326ea50fb80c369d7aa87519ed14c6 mailing list · patch
https://git.kernel.org/stable/c/f105c263009839d80fad6998324a4e1b3511cba0 mailing list · patch
https://lists.debian.org/debian-lts-announce/2024/06/msg00016.html mailing list

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.