BDU:2026-03361

Опубликовано: 23 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nfsd4_copy() модуля fs/nfsd/nfs4proc.c поддержки сетевой файловой системы NFS ядра операционной системы Linux связана с некорректным учётом числа ссылок (refcount) при использовании ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.16 до 6.1.15 включительно (Linux)

от 5.14 до 5.15.153 включительно (Linux)

от 6.2 до 6.2.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно

Сообщество свободного программного обеспечения Linux от 5.14 до 5.15.153 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091856-CVE-2023-53381-a774@gregkh/

https://git.kernel.org/stable/c/2da50149981d05955e51c28e982e9ac29bd73417

https://git.kernel.org/stable/c/80a15dc4a0214b55ca42675bb0bb2a8d857eb1d0

https://git.kernel.org/stable/c/6c3c05402547aaca3edb23327b50f01a881831b9

https://git.kernel.org/stable/c/9f0df37520a27ad99eaacf38418b3d2bb5023105

https://git.kernel.org/linus/34e8f9ec4c9ac235f917747b23a200a5e0ec857b

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53381

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53381

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53381
CVE

EPSS

Процентиль: 3%

0.00135

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53381

CVSS3: 5.5

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: NFSD: fix leaked reference count of nfsd4_ssc_umount_item The reference count of nfsd4_ssc_umount_item is not decremented on error conditions. This prevents the laundromat from unmounting the vfsmount of the source file. This patch decrements the reference count of nfsd4_ssc_umount_item on error.

CVE-2023-53381

CVSS3: 5.5

redhat

10 месяцев назад

CVE-2023-53381

CVSS3: 5.5

nvd

10 месяцев назад

CVE-2023-53381

CVSS3: 5.5

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: N ...

GHSA-593m-cjxc-9623

CVSS3: 5.5

github

10 месяцев назад

EPSS

Процентиль: 3%

0.00135

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2