CVE-2026-23242

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-23242

Katalog CVE

CVSS 7.5 · High EPSS 0,45%

Kerentanan NULL Pointer Dereference pada linux kernel. Skor CVSS 3.1 7.5 (High) menurut CNA.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix potential NULL pointer dereference in header processing If siw_get_hdr() returns -EINVAL before set_rx_fpdu_context(), qp->rx_fpdu can be NULL. The error path in siw_tcp_rx_data() dereferences qp->rx_fpdu->more_ddp_segs without checking, which may lead to a NULL pointer deref. Only check more_ddp_segs when rx_fpdu is present. KASAN splat: [ 101.384271] KASAN: null-ptr-deref in range [0x00000000000000c0-0x00000000000000c7] [ 101.385869] RIP: 0010:siw_tcp_rx_data+0x13ad/0x1e50

Rincian

Terbit di NVD
18 Maret 2026
Terakhir diubah
14 Juli 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
0,45% peluang dieksploitasi; lebih tinggi dari 37,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 5.3.1 hingga sebelum 5.10.252
linux linux kernel Versi 5.11 hingga sebelum 5.15.202
linux linux kernel Versi 5.16 hingga sebelum 6.1.165
linux linux kernel Versi 6.2 hingga sebelum 6.6.128
linux linux kernel Versi 6.7 hingga sebelum 6.12.75
linux linux kernel Versi 6.13 hingga sebelum 6.18.14
linux linux kernel Versi 6.19 hingga sebelum 6.19.4
linux linux kernel Versi 5.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.