CVE-2023-6238

Un desbordamiento de búfer vive en el controlador NVMe del kernel de Linux: un usuario privilegiado puede especificar un búfer de metadatos pequeño y luego hacer que el dispositivo realice una transferencia DMA más grande hacia él, sobrescribiendo memoria del kernel adyacente. El resultado descrito son caídas aleatorias del kernel y corrupción de memoria —un fallo de seguridad de memoria en un controlador de almacenamiento central—, con la salvedad importante de que desencadenarlo requiere privilegios en el host.

Ese requisito de privilegio es toda la historia en cuanto a urgencia. El aviso enmarca al actor como un usuario ya privilegiado, así que esto no es una escalada remota ni local sin privilegios: es corrupción de memoria alcanzable por alguien que ya puede emitir operaciones NVMe privilegiadas. El impacto realista es inestabilidad y corrupción, y aunque las primitivas de corrupción de memoria del kernel a veces pueden moldearse hacia la escalada, aquí el punto de entrada ya asume derechos elevados, lo que limita drásticamente quién gana algo.

Clasificamos esto por debajo de los fallos alcanzables remotamente y lo tratamos como una cuestión de higiene de parcheo de la flota incorporada a la cadencia normal de actualización del kernel. La pregunta de inventario relevante es qué hosts ejecutan kernels afectados sobre almacenamiento NVMe, pero dada la precondición de privilegio no lo adelantamos por delante de los fallos alcanzables externamente: viaja en el tren de parcheo regular a menos que un host específico tenga un modelo de tenencia con privilegios pero no confiable que cambie el cálculo.