Linux · Linux Kernel · CVE-2023-0122
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux v6.0-rc1 a v6.0-rc3
**Descrição**
Uma vulnerabilidade de desreferência de ponteiro NULL na funcionalidade NVMe do kernel Linux, na função `nvmet setup auth()`, permite que um invasor execute um ataque de negação de serviço (DoS) pré-autenticação em uma máquina remota.
**Recomendações**
Para as versões do kernel Linux v6.0-rc1 a v6.0-rc3, atualize para a versão v6.0-rc4 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `nvmet setup auth()` até que um patch esteja disponível. Restrinja o acesso à funcionalidade NVMe para minimizar o risco de exploração.