CVE Listesine Dön
CVE-2023-6356

Kernel: null pointer dereference in nvmet_tcp_build_iovec

CVSS Skor

6.5

EPSS İhtimal

%1.5

Risk Skoru

0.1

Yayın

2 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-6356 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver and causing kernel panic and a denial of service.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-6356 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Red HatRed Hat Enterprise Linux 8 İncele
2Red HatRed Hat Enterprise Linux 8 İncele
3Red HatRed Hat Enterprise Linux 8.6 Extended Update Support İncele
4Red HatRed Hat Enterprise Linux 8.8 Extended Update Support İncele
5Red HatRed Hat Enterprise Linux 9 İncele
6Red HatRed Hat Enterprise Linux 9.2 Extended Update Support İncele
7Red HatRed Hat Enterprise Linux 9.2 Extended Update Support İncele
8Red HatRed Hat Virtualization 4 for Red Hat Enterprise Linux 8 İncele
9Red HatRHOL-5.8-RHEL-9 İncele
10Red HatRHOL-5.8-RHEL-9 İncele
11Red HatRHOL-5.8-RHEL-9 İncele
12Red HatRHOL-5.8-RHEL-9 İncele
13Red HatRHOL-5.8-RHEL-9 İncele
14Red HatRHOL-5.8-RHEL-9 İncele
15Red HatRHOL-5.8-RHEL-9 İncele
16Red HatRHOL-5.8-RHEL-9 İncele
17Red HatRHOL-5.8-RHEL-9 İncele
18Red HatRHOL-5.8-RHEL-9 İncele
19Red HatRHOL-5.8-RHEL-9 İncele
20Red HatRHOL-5.8-RHEL-9 İncele
21Red HatRHOL-5.8-RHEL-9 İncele
22Red HatRHOL-5.8-RHEL-9 İncele
23Red HatRHOL-5.8-RHEL-9 İncele
24Red HatRHOL-5.8-RHEL-9 İncele
25Red HatRHOL-5.8-RHEL-9 İncele
26Red HatRed Hat Enterprise Linux 6 İncele
27Red HatRed Hat Enterprise Linux 7 İncele
28Red HatRed Hat Enterprise Linux 9 İncele
29redhatcodeready linux builder eus İncele
30redhatcodeready linux builder eus İncele
31redhatcodeready linux builder eus for power little endian eus İncele
32redhatcodeready linux builder eus for power little endian eus İncele
33redhatcodeready linux builder for arm64 eus İncele
34redhatcodeready linux builder for arm64 eus İncele
35redhatcodeready linux builder for ibm z systems eus İncele
36redhatenterprise linux İncele
37redhatenterprise linux İncele
38redhatenterprise linux eus İncele
39redhatenterprise linux eus İncele
40redhatenterprise linux for arm 64 eus İncele
41redhatenterprise linux for arm 64 eus İncele
42redhatenterprise linux for ibm z systems eus İncele
43redhatenterprise linux for ibm z systems eus İncele
44redhatenterprise linux for power little endian eus İncele
45redhatenterprise linux for power little endian eus İncele
46redhatenterprise linux for real time İncele
47redhatenterprise linux for real time for nfv İncele
48redhatenterprise linux server aus İncele
49redhatenterprise linux server aus İncele
50redhatenterprise linux server for power little endian update services for sap solutions İncele
51redhatenterprise linux server for power little endian update services for sap solutions İncele
52redhatenterprise linux server tus İncele
53redhatvirtualization host İncele
54linuxlinux kernel İncele
55linuxlinux kernel İncele
56linuxlinux kernel İncele
57linuxlinux kernel İncele
58linuxlinux kernel İncele
59linuxlinux kernel İncele
60debiandebian linux İncele
Total Affected Vendor: 4|Products: 60

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.5CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD
6.5CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNVD
6.5CVSS V3_1MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-6356 is associated with the following CWEs:

CWE-476: NULL Pointer Dereference

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-6356 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

RHSA-2024:0723vendor-advisoryRHSA-2024:0724vendor-advisoryRHSA-2024:0725vendor-advisoryRHSA-2024:0881vendor-advisoryRHSA-2024:0897vendor-advisoryRHSA-2024:1248vendor-advisoryRHSA-2024:2094vendor-advisoryRHSA-2024:3810vendor-advisoryhttps://access.redhat.com/security/cve/CVE-2023-6356vendor-advisoryRHBZ#2254054vendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorNetworkComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

RH
Red Hat logo
Red Hat
R
redhat logo
redhat
L
linux logo
linux
D
debian logo
debian

Zafiyet Türü (CWE & CAPEC)

CWE-476

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-6356"
CVE-2023-6356 · Kernel: null pointer dereference in…