CVE-2026-53689

WysokieCVSS 7.1

Opublikowano: 10/06/2026(UTC)Zaktualizowano: 19/07/2026(UTC)Przetłumaczono: 20/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece libnfs przed wersją 55c18ea (do 6.0.2 włącznie) nie sprawdza rozmiaru ciągu znaków, co prowadzi do przepełnienia liczby całkowitej podczas połączenia ze spreparowanym serwerem NFS. Problem występuje w funkcji libnfs_zdr_string w pliku lib/libnfs-zdr.c.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanych odpowiedzi z serwera NFS do klienta używającego libnfs.

Rekomendacja

Należy natychmiast zaktualizować bibliotekę libnfs do wersji zawierającej poprawkę (commit 55c18ea lub nowszy). Jeśli aktualizacja nie jest możliwa, ogranicz zaufane połączenia NFS tylko do weryfikowanych serwerów.

Inne podatności w libnfs

CVE-2026-108985Wysokie
W bibliotece libnfs do wersji 6.0.2 (przed commitem 7613236) występuje błąd zapisu poza granicami bufora w pliku lib/libnfs-zdr.c, dotyczący funkcji libnfs_zdr_bytes(), libnfs_zdr_string() i libnfs_zdr_array(). Wartość maxsize przekazywana przez wywołującego nie jest respektowana.

Oryginalny opis (angielski, źródło NVD)

libnfs through 6.0.2 before 55c18ea does not validate a string size, leading to an integer overflow during a connection to a crafted NFS server. This occurs in libnfs_zdr_string in lib/libnfs-zdr.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS