6.8высокая
BDU:2026-04104 (CVE-2023-53680)
Уязвимость функции nfsd4_decode_compound() модуля fs/nfsd/nfs4xdr.c поддержки сетевой файловой системы NFS ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2026-03-27
Описание
Уязвимость функции nfsd4_decode_compound() модуля fs/nfsd/nfs4xdr.c поддержки сетевой файловой системы NFS ядра операционной системы Linux связана с выходом операции за границы буфера в памяти Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Red Hat Enterprise Linux (9.2 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support Long-Life Add-On)Linux (от 5.16 до 6.1.23 включительно)Linux (от 6.2 до 6.2.10 включительно)Linux (от 5.11 до 5.15.106 включительно)Linux (от 4.14 до 5.10.219 включительно)
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ffcbcf087581ae68ddc0a21460f7ecd4315bdd0e
https://git.kernel.org/stable/c/f352c41fa718482979e7e6b71b4da2b718e381cc
https://git.kernel.org/stable/c/a64160124d5a078be0c380b1e8a0bad2d040d3a1
https://git.kernel.org/stable/c/50827896c365e0f6c8b55ed56d444dafd87c92c5
https://git.kernel.org/linus/804d8e0a6e54427268790472781e03bc243f4ee3
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53680
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53680
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53680
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи