CVE-2017-7895
KrytyczneStreszczenie
Implementacje serwera NFSv2 i NFSv3 w jądrze Linux do wersji 4.10.13 nie zawierają odpowiednich sprawdzeń końca bufora, co pozwala zdalnym atakującym na wywołanie błędów arytmetyki wskaźników lub potencjalnie inny nieokreślony wpływ poprzez spreparowane żądania.
Ocena ryzyka
Brak odpowiednich sprawdzeń może prowadzić do poważnych błędów w systemie, co stwarza ryzyko dla integralności i dostępności usług NFS w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji, która zawiera poprawki dla tej podatności, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The NFSv2 and NFSv3 server implementations in the Linux kernel through 4.10.13 lack certain checks for the end of a buffer, which allows remote attackers to trigger pointer-arithmetic errors or possibly have unspecified other impact via crafted requests, related to fs/nfsd/nfs3xdr.c and fs/nfsd/nfsxdr.c.