CVE-2023-52810

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-52810

Katalog CVE

CVSS 7.8 · High EPSS 0,26%

Kerentanan Incorrect Bitwise Shift of Integer pada linux kernel. Skor CVSS 3.1 7.8 (High) menurut CNA.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: fs/jfs: Add check for negative db_l2nbperpage l2nbperpage is log2(number of blks per page), and the minimum legal value should be 0, not negative. In the case of l2nbperpage being negative, an error will occur when subsequently used as shift exponent. Syzbot reported this bug: UBSAN: shift-out-of-bounds in fs/jfs/jfs_dmap.c:799:12 shift exponent -16777216 is negative

Rincian

Terbit di NVD
21 Mei 2024
Terakhir diubah
4 Agustus 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1335: Incorrect Bitwise Shift of Integer
EPSS (30 hari)
0,26% peluang dieksploitasi; lebih tinggi dari 16,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Semua versi sebelum 4.14.331
linux linux kernel Versi 4.15 hingga sebelum 4.19.300
linux linux kernel Versi 4.20 hingga sebelum 5.4.262
linux linux kernel Versi 5.5 hingga sebelum 5.10.202
linux linux kernel Versi 5.11 hingga sebelum 5.15.140
linux linux kernel Versi 5.16 hingga sebelum 6.1.64
linux linux kernel Versi 6.2 hingga sebelum 6.5.13
linux linux kernel Versi 6.6 hingga sebelum 6.6.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.