CVE-2023-52812: debian linux +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-52812

CVSS 7.8 · High EPSS 0,26%

Kerentanan Improper Validation of Array Index pada debian linux, linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: drm/amd: check num of link levels when update pcie param In SR-IOV environment, the value of pcie_table->num_of_link_levels will be 0, and num_of_levels - 1 will cause array index out of bounds

Rincian

Terbit di NVD: 21 Mei 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-129: Improper Validation of Array Index
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 16,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
debian	debian linux	Versi 11.0
linux	linux kernel	Versi 5.19 hingga sebelum 6.1.119
linux	linux kernel	Versi 6.2 hingga sebelum 6.5.13
linux	linux kernel	Versi 6.6 hingga sebelum 6.6.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/09f617219fe9ccd8d7b65dc3e879b5889f663b5a patch
https://git.kernel.org/stable/c/2f2d48b6247ae3001f83c98730b3cce475cb2927 patch
https://git.kernel.org/stable/c/406e8845356d18bdf3d3a23b347faf67706472ec patch
https://git.kernel.org/stable/c/5b4574b663d0a1a0a62d5232429b7db9ae6d0670 patch
https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.