BDU:2023-00163 (CVE-2023-0122)

Уязвимость драйвера NVME (drivers/nvme/target/auth.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-01-16

Описание

Уязвимость драйвера NVME (drivers/nvme/target/auth.c) ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

UBLinux (до 2204)Linux (от 6.0 rc1 до 6.0 rc4)

Способ устранения

Обновление программного ядра операционной системы Linux до версии v6.0-rc3

Для UBLinux:
https://security.ublinux.ru/CVE-2023-0122

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2157927 https://lore.kernel.org/linux-nvme/20220823161255.GA21462@lst.de/T/#t https://lore.kernel.org/linux-nvme/20220831045908.GC18042@lst.de/T/#u https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0122 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=da0342a3aa0357795224e6283df86444e1117168 https://security.ublinux.ru/CVE-2023-0122

Проверьте безопасность своего сайта и почты → Полная проверка домена