CVE-2021-46828
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W bibliotece libtirpc przed wersją 1.3.3rc1 zdalni atakujący mogą wyczerpać deskryptory plików procesu używającego libtirpc z powodu nieprawidłowej obsługi bezczynnych połączeń TCP. Może to prowadzić do nieskończonej pętli svc_run bez akceptowania nowych połączeń.
Ocena ryzyka
Może prowadzić do odmowy usługi poprzez wyczerpanie zasobów i zablokowanie akceptowania nowych połączeń.
Rekomendacja
Zaktualizuj libtirpc do wersji 1.3.3rc1 lub nowszej.
Inne podatności w libtirpc
Zobacz wszystkie- CVE-2026-85977Średnie
W bibliotece libtirpc wykryto podatność polegającą na nieograniczonym dekodowaniu odpowiedzi PMAPPROC_DUMP. Zdalny atakujący może wysłać specjalnie spreparowane odpowiedzi do aplikacji klienckiej używającej funkcji pmap_getmaps() wobec hosta kontrolowanego przez atakującego, powodując nadmierną alokację pamięci i CPU oraz odmowę usługi (DoS) po stronie procesu klienta.
- CVE-2026-85231Średnie
W bibliotece libtirpc wykryto podatność umożliwiającą uwierzytelnionemu zdalnemu atakującemu wysyłanie nadmiernie dużych opakowanych żądań danych do usługi RPC skonfigurowanej z integralnością lub prywatnością RPCSEC_GSS. Prowadzi to do nieograniczonej alokacji pamięci i odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych, powodując niestabilność lub zakończenie usługi.
Oryginalny opis (angielski, źródło NVD)
In libtirpc before 1.3.3rc1, remote attackers could exhaust the file descriptors of a process that uses libtirpc because idle TCP connections are mishandled. This can, in turn, lead to an svc_run infinite loop without accepting new connections.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS