CVE-2023-52869 in Linux

Résumé

par VulDB • 30/05/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

pstore/platform : Ajout d'une vérification pour kstrdup

Ajout d'une vérification de la valeur de retour de kstrdup() et retour de l'erreur en cas d'échec afin d'éviter une déréférencement de pointeur NULL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/05/2024
• Divulgation: 21/05/2024
• Modérer: accepté
• Entrée: VDB-265655
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00223
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52869
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52869/