CVE-2024-36481: linux kernel

csirt@kutim:~/threat-intel/cve/CVE-2024-36481

CVSS 5.5 · Medium EPSS 0,21%

Kerentanan Improper Check for Unusual or Exceptional Conditions pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: tracing/probes: fix error check in parse_btf_field() btf_find_struct_member() might return NULL or an error via the ERR_PTR() macro. However, its caller in parse_btf_field() only checks for the NULL condition. Fix this by using IS_ERR() and returning the error up the stack.

Rincian

Terbit di NVD: 21 Juni 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-754: Improper Check for Unusual or Exceptional Conditions
EPSS (30 hari): 0,21% peluang dieksploitasi; lebih tinggi dari 10,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Semua versi sebelum 6.6
linux	linux kernel	Versi 6.6.1 hingga sebelum 6.6.33
linux	linux kernel	Versi 6.9 hingga sebelum 6.9.4
linux	linux kernel	Versi 6.10.0 rc1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/4ed468edfeb54c7202e559eba74c25fac6a0dad0 mailing list · patch
https://git.kernel.org/stable/c/ad4b202da2c498fefb69e5d87f67b946e7fe1e6a mailing list · patch
https://git.kernel.org/stable/c/e569eb34970281438e2b48a3ef11c87459fcfbcb mailing list · patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.