PT-2025-41124 · Linux+1 · Linux Kernel+1
Publicado
2023-03-31
·
Atualizado
2026-02-03
·
CVE-2023-53680
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no daemon Network File System (NFSD). Especificamente, a função
OPDESC() não realiza uma verificação de intervalo adequada no número da operação (opnum) que recebe, presumindo que os chamadores evitarão valores fora dos limites. A função nfsd4 decode compound() pode invocar OPDESC() com opnum definido como OP ILLEGAL (valor 10044), o que excede os limites do array nfsd4 ops. Isso pode resultar em comportamento indefinido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse