CVE-2023-5178

概要

Linux Kernel の NVMe over TCP（NVMe/TCP）サブシステム に おいて、nvmet_tcp_free_crypto 関数 に Use-After-Free（CWE-416）の 脆弱性 が 存在 します。NVMe/TCP ターゲット の 暗号化 リソース 解放 処理 に 問題 が あり、解放 済み の メモリ 領域 に アクセス する 可能性 が あります。

この 脆弱性 を 悪用 する こと で、リモート の 攻撃者 が サービス拒否（DoS）を 引き起こし たり、任意 の コード を 実行 する 可能性 が あります。NVMe/TCP を 使用 して いる Linux サーバー 環境 で は、カーネル の アップデート を 速やか に 適用 して ください。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: 各 ディストリビューション の セキュリティ アップデート を 適用
• 回避策: NVMe/TCP ターゲット 機能 を 使用 して いない 場合 は、nvmet_tcp モジュール を 無効化 する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。