PT-2023-36798 · Gnu+2 · Debian+3

Publicado 2023-03-31 · Atualizado 2023-03-31

BDU

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции nfsd4 decode compound() модуля fs/nfsd/nfs4xdr.c поддержки сетевой файловой системы NFS ядра операционной системы Linux связана с выходом операции за границы буфера в памяти Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Correção

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

BDU:2026-04104

Produtos afetados

Debian

Linux

Red Hat

Ubuntu

Referências · 10

• https://access.redhat.com/security/cve/cve-2023-53680 · Nota
• https://git.kernel.org/linus/804d8e0a6e54427268790472781e03bc243f4ee3 · Nota
• https://git.kernel.org/stable/c/f352c41fa718482979e7e6b71b4da2b718e381cc · Nota
• https://git.kernel.org/stable/c/ffcbcf087581ae68ddc0a21460f7ecd4315bdd0e · Nota
• https://git.kernel.org/stable/c/50827896c365e0f6c8b55ed56d444dafd87c92c5 · Nota
• https://cve.org/CVERecord?id=CVE-2023-53680 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-53680 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a64160124d5a078be0c380b1e8a0bad2d040d3a1 · Nota
• https://bdu.fstec.ru/vul/2026-04104 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2023-53680 · Aviso do Fabricante