CVE Listesine Dön
CVE-2023-6536

Kernel: null pointer dereference in __nvmet_req_complete

CVSS Skor

6.5

EPSS İhtimal

%1.5

Risk Skoru

0.1

Yayın

2 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-6536 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-6536 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Red HatRed Hat Enterprise Linux 8 İncele
2Red HatRed Hat Enterprise Linux 8 İncele
3Red HatRed Hat Enterprise Linux 8.6 Extended Update Support İncele
4Red HatRed Hat Enterprise Linux 8.8 Extended Update Support İncele
5Red HatRed Hat Enterprise Linux 9 İncele
6Red HatRed Hat Enterprise Linux 9.2 Extended Update Support İncele
7Red HatRed Hat Enterprise Linux 9.2 Extended Update Support İncele
8Red HatRed Hat Virtualization 4 for Red Hat Enterprise Linux 8 İncele
9Red HatRHOL-5.8-RHEL-9 İncele
10Red HatRHOL-5.8-RHEL-9 İncele
11Red HatRHOL-5.8-RHEL-9 İncele
12Red HatRHOL-5.8-RHEL-9 İncele
13Red HatRHOL-5.8-RHEL-9 İncele
14Red HatRHOL-5.8-RHEL-9 İncele
15Red HatRHOL-5.8-RHEL-9 İncele
16Red HatRHOL-5.8-RHEL-9 İncele
17Red HatRHOL-5.8-RHEL-9 İncele
18Red HatRHOL-5.8-RHEL-9 İncele
19Red HatRHOL-5.8-RHEL-9 İncele
20Red HatRHOL-5.8-RHEL-9 İncele
21Red HatRHOL-5.8-RHEL-9 İncele
22Red HatRHOL-5.8-RHEL-9 İncele
23Red HatRHOL-5.8-RHEL-9 İncele
24Red HatRHOL-5.8-RHEL-9 İncele
25Red HatRHOL-5.8-RHEL-9 İncele
26Red HatRed Hat Enterprise Linux 6 İncele
27Red HatRed Hat Enterprise Linux 7 İncele
28Red HatRed Hat Enterprise Linux 9 İncele
29linuxlinux kernel İncele
30linuxlinux kernel İncele
31linuxlinux kernel İncele
32linuxlinux kernel İncele
33linuxlinux kernel İncele
34linuxlinux kernel İncele
35redhatcodeready linux builder eus İncele
36redhatcodeready linux builder eus İncele
37redhatcodeready linux builder eus for power little endian eus İncele
38redhatcodeready linux builder eus for power little endian eus İncele
39redhatcodeready linux builder for arm64 eus İncele
40redhatcodeready linux builder for arm64 eus İncele
41redhatcodeready linux builder for ibm z systems eus İncele
42redhatenterprise linux İncele
43redhatenterprise linux İncele
44redhatenterprise linux eus İncele
45redhatenterprise linux eus İncele
46redhatenterprise linux for arm 64 eus İncele
47redhatenterprise linux for arm 64 eus İncele
48redhatenterprise linux for ibm z systems eus İncele
49redhatenterprise linux for ibm z systems eus İncele
50redhatenterprise linux for power little endian eus İncele
51redhatenterprise linux for power little endian eus İncele
52redhatenterprise linux for real time İncele
53redhatenterprise linux for real time for nfv İncele
54redhatenterprise linux server aus İncele
55redhatenterprise linux server aus İncele
56redhatenterprise linux server for power little endian update services for sap solutions İncele
57redhatenterprise linux server for power little endian update services for sap solutions İncele
58redhatenterprise linux server tus İncele
59redhatvirtualization host İncele
60debiandebian linux İncele
Total Affected Vendor: 4|Products: 60

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.5CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD
6.5CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNVD
6.5CVSS V3_1MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-6536 is associated with the following CWEs:

CWE-476: NULL Pointer Dereference

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-6536 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

RHSA-2024:0723vendor-advisoryRHSA-2024:0724vendor-advisoryRHSA-2024:0725vendor-advisoryRHSA-2024:0881vendor-advisoryRHSA-2024:0897vendor-advisoryRHSA-2024:1248vendor-advisoryRHSA-2024:2094vendor-advisoryRHSA-2024:3810vendor-advisoryhttps://access.redhat.com/security/cve/CVE-2023-6536vendor-advisoryRHBZ#2254052vendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorNetworkComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

RH
Red Hat logo
Red Hat
L
linux logo
linux
R
redhat logo
redhat
D
debian logo
debian

Zafiyet Türü (CWE & CAPEC)

CWE-476

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-6536"