CVE-2023-53680

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no daemon Network File System (NFSD). Especificamente, a função OPDESC() não realiza uma verificação de intervalo adequada no número da operação (opnum) que recebe, presumindo que os chamadores evitarão valores fora dos limites. A função nfsd4 decode compound() pode invocar OPDESC() com opnum definido como OP ILLEGAL (valor 10044), o que excede os limites do array nfsd4 ops. Isso pode resultar em comportamento indefinido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.