PT-2025-41124
CVE-2023-53680
·
تاريخ النشر
2023-03-31
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج الخدمة Network File System (NFSD). وعلى وجه التحديد، لا تقوم الدالة
OPDESC() بإجراء فحص نطاق مناسب لرقم العملية (opnum) الذي تتلقاه، على افتراض أن المستدعين سيتجنبون القيم خارج النطاق. يمكن للدالة nfsd4 decode compound() استدعاء OPDESC() مع تعيين opnum على OP ILLEGAL (القيمة 10044)، مما يتجاوز حدود المصفوفة nfsd4 ops. وقد يؤدي ذلك إلى سلوك غير محدد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾