Katalog CVE
CVE-2021-3997
ŚrednieStreszczenie
W systemd wykryto wadę polegającą na niekontrolowanej rekurencji w narzędziu systemd-tmpfiles. Może to prowadzić do odmowy usługi podczas uruchamiania systemu, gdy w katalogu /tmp utworzono zbyt wiele zagnieżdżonych katalogów.
Ocena ryzyka
Atakujący może spowodować przeciążenie systemu podczas rozruchu, uniemożliwiając jego prawidłowe uruchomienie i prowadząc do przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację systemd do wersji, w której naprawiono tę podatność, oraz ograniczenie maksymalnej głębokości zagnieżdżenia katalogów w /tmp.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in systemd. An uncontrolled recursion in systemd-tmpfiles may lead to a denial of service at boot time when too many nested directories are created in /tmp.