CVE-2023-6536

CVE-2023-6536 · Kernel: null pointer dereference in __nvmet_req_complete

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service.

CVSS 6.5 · Moyenne · EPSS 1,5% · Correctif disponible

Publication

2024-02-07T21:05:13.716Z

Mise à jour

2025-11-06T21:45:28.671Z

Pile logicielle: system

Vérifiez votre serveur →