Linux Kernel: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.7
  CVE-2023-6238

  Kernel: nvme: memory corruption via unprivileged user passthrough

  A buffer overflow vulnerability was found in the NVM Express (NVMe) driver in the Linux kernel. Only privileged user could specify a small meta buffer and let the device perform larger Direct Memory Access (DMA) into the same buffer, overwriting unrelated ker…

  Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu
  Nov 21, 2023

Revision history

1. 2026-02-15 #5

   Neue Updates von SUSE aufgenommen

2. 2025-06-04 #4

   Neue Updates von SUSE aufgenommen

3. 2024-08-19 #3

   Neue Updates von SUSE aufgenommen

4. 2024-06-23 #2

   Neue Updates von SUSE aufgenommen

5. 2023-11-21 #1

   Initiale Fassung

References

• Red Hat Bugtracker vom 2023-11-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2250834
• GitHub Advisory
  https://github.com/advisories/GHSA-2j83-334m-g9w4
• Red Hat Bugtracker vom 2023-11-21
  https://access.redhat.com/security/cve/CVE-2023-6238?cve=title
• SUSE Security Update SUSE-SU-2024:2135-1 vom 2024-06-21
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018783.html
• SUSE Security Update SUSE-SU-2024:2203-1 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019244.html
• SUSE Security Update SUSE-SU-2024:2973-1 vom 2024-08-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019280.html
• SUSE Security Update SUSE-SU-2025:20028-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021386.html
• SUSE Security Update SUSE-SU-2025:20008-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021403.html
• SUSE Security Update SUSE-SU-2026:20319-1 vom 2026-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024176.html