ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-53680

Linux Linux

NFSD: Avoid calling OPDESC() with ops->opnum == OP_ILLEGAL

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: NFSD: Avoid calling OPDESC() with ops->opnum == OP_ILLEGAL OPDESC() simply indexes into nfsd4_ops[] by the op's operation number, without range checking that value. It assumes callers are careful to avoid calling it with an out-of-bounds opnum value. nfsd4_decode_compound() is not so careful, and can invoke OPDESC() with opnum set to OP_ILLEGAL, which is 10044 -- well beyond the end of nfsd4_ops[].

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.14 CVEProject cvelistV5 (CNA)
Linux Linux f4f9ef4a1b0a1ca80b152e28e176d69515bdf7e8 ≤ v < 50827896c365e0f6c8b55ed56d444dafd87c92c5 CVEProject cvelistV5 (CNA)
Linux Linux f4f9ef4a1b0a1ca80b152e28e176d69515bdf7e8 ≤ v < a64160124d5a078be0c380b1e8a0bad2d040d3a1 CVEProject cvelistV5 (CNA)
Linux Linux f4f9ef4a1b0a1ca80b152e28e176d69515bdf7e8 ≤ v < ffcbcf087581ae68ddc0a21460f7ecd4315bdd0e CVEProject cvelistV5 (CNA)
Linux Linux f4f9ef4a1b0a1ca80b152e28e176d69515bdf7e8 ≤ v < f352c41fa718482979e7e6b71b4da2b718e381cc CVEProject cvelistV5 (CNA)
Linux Linux f4f9ef4a1b0a1ca80b152e28e176d69515bdf7e8 ≤ v < 804d8e0a6e54427268790472781e03bc243f4ee3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —