PT-2023-36798 · Gnu+2 · Debian+3

Published 2023-03-31 · Updated 2023-03-31

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции nfsd4 decode compound() модуля fs/nfsd/nfs4xdr.c поддержки сетевой файловой системы NFS ядра операционной системы Linux связана с выходом операции за границы буфера в памяти Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Out of bounds Read

Memory Corruption

Weakness Enumeration

CWE-125

CWE-787

Related Identifiers

BDU:2026-04104

Affected Products

Debian

Linux

Red Hat

Ubuntu

References · 10

• https://cve.org/CVERecord?id=CVE-2023-53680 · Security Note
• https://ubuntu.com/security/CVE-2023-53680 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-04104 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2023-53680 · Vendor Advisory
• https://access.redhat.com/security/cve/cve-2023-53680 · Note
• https://git.kernel.org/linus/804d8e0a6e54427268790472781e03bc243f4ee3 · Note
• https://git.kernel.org/stable/c/f352c41fa718482979e7e6b71b4da2b718e381cc · Note
• https://git.kernel.org/stable/c/ffcbcf087581ae68ddc0a21460f7ecd4315bdd0e · Note
• https://git.kernel.org/stable/c/50827896c365e0f6c8b55ed56d444dafd87c92c5 · Note
• https://git.kernel.org/stable/c/a64160124d5a078be0c380b1e8a0bad2d040d3a1 · Note