CVE-2023-6238

Um buffer overflow vive no driver NVMe do kernel do Linux: um usuário privilegiado pode especificar um buffer de metadados pequeno e então fazer o dispositivo executar um DMA de transferência maior nele, sobrescrevendo memória de kernel adjacente. O resultado descrito é travamentos aleatórios do kernel e corrupção de memória — uma falha de segurança de memória em um driver de armazenamento central — com o ressalvo importante de que acioná-lo requer privilégio no host.

Esse requisito de privilégio é toda a história quanto à urgência. O comunicado enquadra o ator como um usuário já privilegiado, então isto não é um escalonamento remoto nem local sem privilégios — é corrupção de memória alcançável por alguém que já pode emitir operações NVMe privilegiadas. O impacto realista é instabilidade e corrupção, e embora primitivas de corrupção de memória de kernel às vezes possam ser moldadas rumo a escalonamento, aqui o ponto de entrada já assume direitos elevados, o que limita fortemente quem ganha algo.

Classificamos isso abaixo dos bugs remotamente alcançáveis e o tratamos como item de higiene de correção da frota, incorporado à cadência normal de atualização de kernel. A pergunta de inventário relevante é quais hosts rodam kernels afetados em armazenamento NVMe, mas dada a pré-condição de privilégio, não o adiantamos à frente de falhas alcançáveis externamente — ele viaja no trem de correção regular, a menos que um host específico tenha um modelo de locação privilegiada, porém não confiável, que mude o cálculo.