Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 4.3
  CVE-2023-6121

  Kernel: nvme: info leak due to out-of-bounds read in nvmet_ctrl_find_get

  An out-of-bounds read vulnerability was found in the NVMe-oF/TCP subsystem in the Linux kernel. This issue may allow a remote attacker to send a crafted TCP packet, triggering a heap-based buffer overflow that results in kmalloc data being printed and potenti…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Nov 16, 2023

Revision history

1. 2024-06-09 #24

   Neue Updates von IBM aufgenommen

2. 2024-05-21 #23

   Neue Updates von Red Hat aufgenommen

3. 2024-05-07 #22

   Neue Updates von Dell aufgenommen

4. 2024-04-29 #21

   Neue Updates von Red Hat aufgenommen

5. 2024-04-09 #20

   Neue Updates von Ubuntu aufgenommen

6. 2024-04-08 #19

   Neue Updates von Siemens aufgenommen

7. 2024-03-27 #18

   Neue Updates von Ubuntu aufgenommen

8. 2024-03-25 #17

   Neue Updates von Ubuntu aufgenommen

9. 2024-03-20 #16

   Neue Updates von Ubuntu aufgenommen

10. 2024-03-19 #15

    Neue Updates von Ubuntu aufgenommen

11. 2024-03-18 #14

    Neue Updates von Ubuntu aufgenommen

12. 2024-03-13 #13

    Neue Updates von Ubuntu aufgenommen

13. 2024-03-11 #12

    Neue Updates von Ubuntu aufgenommen

14. 2024-03-07 #11

    Neue Updates von Ubuntu aufgenommen

15. 2024-03-06 #10

    Neue Updates von Ubuntu aufgenommen

16. 2024-02-14 #9

    Neue Updates von Ubuntu aufgenommen

17. 2024-01-22 #8

    Neue Updates von Amazon aufgenommen

18. 2024-01-18 #7

    Neue Updates von SUSE aufgenommen

19. 2024-01-17 #6

    Neue Updates von SUSE aufgenommen

20. 2024-01-16 #5

    Neue Updates von SUSE aufgenommen

21. 2024-01-11 #4

    Neue Updates von Debian aufgenommen

22. 2024-01-09 #3

    Neue Updates von Amazon aufgenommen

23. 2024-01-02 #2

    Neue Updates von Debian aufgenommen

24. 2023-11-16 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALASKERNEL-5.15-2024-033 vom 2024-01-09
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2024-033.html
• Amazon Linux Security Advisory ALASKERNEL-5.10-2024-045 vom 2024-01-09
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-045.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2024-057 vom 2024-01-09
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-057.html
• Ubuntu Security Notice USN-6681-2 vom 2024-03-11
  https://ubuntu.com/security/notices/USN-6681-2
• Ubuntu Security Notice USN-6639-1 vom 2024-02-15
  https://ubuntu.com/security/notices/USN-6639-1
• Debian Security Advisory DLA-3711 vom 2024-01-11
  https://lists.debian.org/debian-lts-announce/2024/01/msg00005.html
• SUSE Security Update SUSE-SU-2024:0120-1 vom 2024-01-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017659.html
• SUSE Security Update SUSE-SU-2024:0117-1 vom 2024-01-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017660.html
• SUSE Security Update SUSE-SU-2024:0115-1 vom 2024-01-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017661.html
• SUSE Security Update SUSE-SU-2024:0129-1 vom 2024-01-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017658.html
• Ubuntu Security Notice USN-6680-1 vom 2024-03-07
  https://ubuntu.com/security/notices/USN-6680-1
• Ubuntu Security Notice USN-6681-1 vom 2024-03-07
  https://ubuntu.com/security/notices/USN-6681-1
• SUSE Security Update SUSE-SU-2024:0110-1 vom 2024-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017674.html
• SUSE Security Update SUSE-SU-2024:0113-1 vom 2024-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017671.html
• SUSE Security Update SUSE-SU-2024:0118-1 vom 2024-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017668.html
• Ubuntu Security Notice USN-6686-1 vom 2024-03-08
  https://ubuntu.com/security/notices/USN-6686-1
• Ubuntu Security Notice USN-6680-2 vom 2024-03-08
  https://ubuntu.com/security/notices/USN-6680-2
• SUSE Security Update SUSE-SU-2024:0141-1 vom 2024-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017677.html
• SUSE Security Update SUSE-SU-2024:0153-1 vom 2024-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017684.html
• SUSE Security Update SUSE-SU-2024:0154-1 vom 2024-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017683.html
• SUSE Security Update SUSE-SU-2024:0160-1 vom 2024-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017686.html
• SUSE Security Update SUSE-SU-2024:0156-1 vom 2024-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017689.html
• Ubuntu Security Notice USN-6686-2 vom 2024-03-13
  https://ubuntu.com/security/notices/USN-6686-2
• Ubuntu Security Notice USN-6681-3 vom 2024-03-13
  https://ubuntu.com/security/notices/USN-6681-3
• Amazon Linux Security Advisory ALASKERNEL-5.15-2024-035 vom 2024-01-23
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2024-035.html
• Amazon Linux Security Advisory ALASKERNEL-5.10-2024-047 vom 2024-01-23
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-047.html
• Debian Security Advisory DSA-5594 vom 2024-01-02
  https://lists.debian.org/debian-security-announce/2024/msg00001.html
• GitHub Security Advisory GHSA-m4j9-h84h-3gqr vom 2023-11-16
  https://github.com/advisories/GHSA-m4j9-h84h-3gqr
• Red Hat BugZilla - Bug 2250043 vom 2023-11-16
  https://bugzilla.redhat.com/show_bug.cgi?id=2250043
• Ubuntu Security Notice USN-6701-1 vom 2024-03-19
  https://ubuntu.com/security/notices/USN-6701-1
• Ubuntu Security Notice USN-6681-4 vom 2024-03-19
  https://ubuntu.com/security/notices/USN-6681-4
• Ubuntu Security Notice USN-6680-3 vom 2024-03-19
  https://ubuntu.com/security/notices/USN-6680-3
• Ubuntu Security Notice USN-6686-3 vom 2024-03-19
  https://ubuntu.com/security/notices/USN-6686-3
• Ubuntu Security Notice USN-6705-1 vom 2024-03-20
  https://ubuntu.com/security/notices/USN-6705-1
• Ubuntu Security Notice USN-6701-2 vom 2024-03-20
  https://ubuntu.com/security/notices/USN-6701-2
• Ubuntu Security Notice USN-6686-4 vom 2024-03-20
  https://ubuntu.com/security/notices/USN-6686-4
• Ubuntu Security Notice USN-6716-1 vom 2024-03-26
  https://ubuntu.com/security/notices/USN-6716-1
• Ubuntu Security Notice USN-6701-3 vom 2024-03-26
  https://ubuntu.com/security/notices/USN-6701-3
• Ubuntu Security Notice USN-6686-5 vom 2024-03-27
  https://ubuntu.com/security/notices/USN-6686-5
• Siemens Security Advisory SSA-265688 vom 2024-04-09
  https://cert-portal.siemens.com/productcert/html/ssa-265688.html
• Ubuntu Security Notice USN-6701-4 vom 2024-04-09
  https://ubuntu.com/security/notices/USN-6701-4
• Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2394
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3138
• Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2950
• IBM Security Bulletin 7156774 vom 2024-06-07
  https://www.ibm.com/support/pages/node/7156774