5.5

CVE-2023-52585

In the Linux kernel, the following vulnerability has been resolved:

drm/amdgpu: Fix possible NULL dereference in amdgpu_ras_query_error_status_helper()

Return invalid error code -EINVAL for invalid block id.

Fixes the below:

drivers/gpu/drm/amd/amdgpu/amdgpu_ras.c:1183 amdgpu_ras_query_error_status_helper() error: we previously assumed 'info' could be null (see line 1176)

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Linux ≫ Linux Kernel Version < 6.7.4
Linux ≫ Linux Kernel Version >= 5.4 < 5.4.277
Linux ≫ Linux Kernel Version >= 5.5 < 5.10.218
Linux ≫ Linux Kernel Version >= 5.11 < 5.15.160
Linux ≫ Linux Kernel Version >= 5.16 < 6.1.92
Linux ≫ Linux Kernel Version >= 6.2 < 6.6.32
Linux ≫ Linux Kernel Version >= 6.7 < 6.7.4
Debian ≫ Debian Linux Version10.0
Netapp ≫ H610c Firmware Version-
   Netapp ≫ H610c Version-
Netapp ≫ H610s Firmware Version-
   Netapp ≫ H610s Version-
Netapp ≫ H615c Firmware Version-
   Netapp ≫ H615c Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.01% 0.013
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0 5.5 1.8 3.6
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CWE-476 NULL Pointer Dereference

The product dereferences a pointer that it expects to be valid but is NULL.