CVE catalog

CVE-2023-53035

linux: CVE-2023-53035

Severity: Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Published: Jan 1, 2023, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.22% · Oct 25, 2026

In the Linux kernel, the following vulnerability has been resolved: nilfs2: fix kernel-infoleak in nilfs_ioctl_wrap_copy() The ioctl helper function nilfs_ioctl_wrap_copy(), which exchanges a metadata array to/from user space, may copy uninitialized buffer regions to user space memory for read-only ioctl commands NILFS_IOCTL_GET_SUINFO and NILFS_IOCTL_GET_CPINFO. This can occur when the element size of the user space metadata given by the v_size member of the argument nilfs_argv structure is larger than the size of the metadata element (nilfs_suinfo structure or nilfs_cpinfo structure) on the file system side. KMSAN-enabled kernels detect this issue as follows: BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:121 [inline] BUG: KMSAN: kernel-infoleak in _copy_to_user+0xc0/0x100 lib/usercopy.c:33 instrument_copy_to_user include/linux/instrumented.h:121 [inline] _copy_to_user+0xc0/0x100 lib/usercopy.c:33 copy_to_user include/linux/uaccess.h:169 [inline] nilfs_ioctl_wrap_copy+0x6fa/0xc10 fs/nilfs2/ioctl.c:99 nilfs_ioctl_get_info fs/nilfs2/ioctl.c:1173 [inline] nilfs_ioctl+0x2402/0x4450 fs/nilfs2/ioctl.c:1290 nilfs_compat_ioctl+0x1b8/0x200 fs/nilfs2/ioctl.c:1343 __do_compat_sys_ioctl fs/ioctl.c:968 [inline] __se_compat_sys_ioctl+0x7dd/0x1000 fs/ioctl.c:910 __ia32_compat_sys_ioctl+0x93/0xd0 fs/ioctl.c:910 do_syscall_32_irqs_on arch/x86/entry/common.c:112 [inline] __do_fast_syscall_32+0xa2/0x100 arch/x86/entry/common.c:178 do_fast_syscall_32+0x37/0x80 arch/x86/entry/common.c:203 do_SYSENTER_32+0x1f/0x30 arch/x86/entry/common.c:246 entry_SYSENTER_compat_after_hwframe+0x70/0x82 Uninit was created at: __alloc_pages+0x9f6/0xe90 mm/page_alloc.c:5572 alloc_pages+0xab0/0xd80 mm/mempolicy.c:2287 __get_free_pages+0x34/0xc0 mm/page_alloc.c:5599 nilfs_ioctl_wrap_copy+0x223/0xc10 fs/nilfs2/ioctl.c:74 nilfs_ioctl_get_info fs/nilfs2/ioctl.c:1173 [inline] nilfs_ioctl+0x2402/0x4450 fs/nilfs2/ioctl.c:1290 nilfs_compat_ioctl+0x1b8/0x200 fs/nilfs2/ioctl.c:1343 __do_compat_sys_ioctl fs/ioctl.c:968 [inline] __se_compat_sys_ioctl+0x7dd/0x1000 fs/ioctl.c:910 __ia32_compat_sys_ioctl+0x93/0xd0 fs/ioctl.c:910 do_syscall_32_irqs_on arch/x86/entry/common.c:112 [inline] __do_fast_syscall_32+0xa2/0x100 arch/x86/entry/common.c:178 do_fast_syscall_32+0x37/0x80 arch/x86/entry/common.c:203 do_SYSENTER_32+0x1f/0x30 arch/x86/entry/common.c:246 entry_SYSENTER_compat_after_hwframe+0x70/0x82 Bytes 16-127 of 3968 are uninitialized ... This eliminates the leak issue by initializing the page allocated as buffer using get_zeroed_page().

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	linux	sid	`7.2.12-1`	fixed
Debian	linux	forky	`7.2.12-1`	fixed
Debian	linux	trixie	`6.12.107-1`	fixed
Debian	linux	trixie-security	`6.12.113-1`	fixed
Debian	linux	bookworm	`6.1.176-1`	fixed
Debian	linux	bookworm-security	`6.1.190-1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	linux	source	sid	`6.1.25-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	forky	`6.1.25-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	trixie	`6.1.25-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	bookworm	`6.1.25-1`	not yet assigned	Not reported	Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

[bpftool]Unknown
Source package: [linux]
Details (6)
- 7.1.0+6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.1.0+6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.1.0+6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.1.0+6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[hyperv-daemons]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[intel-sdsi]Unknown
Source package: [linux]
Details (1)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[libcpupower1]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[libcpupower-dev]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-bpf-dev]Unknown
Source package: [linux]
Details (2)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-compiler-gcc-12-x86]Unknown
Source package: [linux]
Details (2)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-config-6.1]Unknown
Source package: [linux]
Details (4)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-cpupower]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-doc]Unknown
Source package: [linux]
Details (32)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-doc-6.1]Unknown
Source package: [linux]
Details (6)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-arm64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-cloud-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-cloud-arm64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-common]Unknown
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-common-rt]Unknown
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-rt-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-rt-arm64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-50-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 6.1.25-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12

Next results

Observed: Oct 26, 2026, 12:11:45 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]