CVE-2023-6356 in Linux

Résumé

par VulDB • 09/07/2026

Une faille a été identifiée dans le pilote NVMe du noyau Linux. Cet problème peut permettre à un acteur malveillant non authentifié d'envoyer une série de paquets TCP truqués lors de l'utilisation de NVMe over TCP, entraînant une déréférencement de pointeur NULL dans le pilote NVMe et provoquant un plantage du noyau (kernel panic) ainsi qu'une denial of service.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/11/2023
• Divulgation: 07/02/2024
• Modérer: accepté
• Entrée: VDB-247512
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01460
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6356
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6356/