תיאור (מקור, אנגלית)
A use-after-free vulnerability was found in drivers/nvme/target/tcp.c` in `nvmet_tcp_free_crypto` due to a logical bug in the NVMe/TCP subsystem in the Linux kernel. This issue may allow a malicious user to cause a use-after-free and double-free problem, which may permit remote code execution or lead to local privilege escalation.
מוצרים מושפעים
linux: linux kernel; redhat: enterprise linux; netapp: active iq unified manager; netapp: solidfire \& hci management node; netapp: solidfire \& hci storage node
קישורים10
- lore.kernel.org/linux-nvme/20231002105428.226515-1-sagi@grimbe… Mailing ListPatchVendor Advisory
- lore.kernel.org/linux-nvme/20231002105428.226515-1-sagi@grimbe… Mailing ListPatchVendor Advisory
- access.redhat.com/errata/RHSA-2023:7370 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7379 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7418 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7548 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7549 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7551 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7554 Third Party Advisory
- access.redhat.com/errata/RHSA-2023:7557 Third Party Advisory
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 10% אחוזון 96 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.