CVE-2023-5178

CVE-2023-5178 · Kernel: use after free in nvmet_tcp_free_crypto in nvme

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A use-after-free vulnerability was found in drivers/nvme/target/tcp.c` in `nvmet_tcp_free_crypto` due to a logical bug in the NVMe/TCP subsystem in the Linux kernel. This issue may allow a malicious user to cause a use-after-free and double-free problem, which may permit remote code execution or lead to local privilege escalation.

CVSS 8.8 · Élevée · EPSS 9,6% · Correctif disponible

Publication: 2023-11-01T16:32:20.350Z
Mise à jour: 2026-10-14T21:54:13.573Z

Pile logicielle: system

Produits et versions concernés

red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.9.1.rt7.311.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.9.1.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.rt13.179.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
Versions du logiciel
- ≥ 0:4.18.0-305.114.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-305.114.1.rt7.190.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-305.114.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Versions du logiciel
- ≥ 0:4.18.0-305.114.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Versions du logiciel
- ≥ 0:4.18.0-372.87.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Versions du logiciel
- ≥ 0:4.18.0-477.43.1.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Versions du logiciel
- ≥ 0:5.14.0-362.18.1.el9_3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Versions du logiciel
- ≥ 0:5.14.0-70.85.1.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Versions du logiciel
- ≥ 0:5.14.0-70.85.1.rt21.156.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.40.1.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.40.1.rt14.325.el9_2: Non concernée (rpm)
Aucun correctif publié

Sources originales

Vérifiez votre serveur →