Katalog CVE
CVE-2022-49280
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.66%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W jądrze Linux w funkcji nfssvc_decode_writeargs() w NFSD naprawiono problem niedomiaru (underflow) argumentu 'args->len'. Zmieniono typ na unsigned, aby zapobiec tej sytuacji.
Ocena ryzyka
Niedomiar wartości może prowadzić do nieprawidłowego działania serwera NFS, potencjalnie umożliwiając atakującemu wywołanie nieoczekiwanego zachowania.
Rekomendacja
Zainstaluj zaktualizowane jądro Linux z poprawką dla NFSD.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFSD: prevent underflow in nfssvc_decode_writeargs() Smatch complains: fs/nfsd/nfsxdr.c:341 nfssvc_decode_writeargs() warn: no lower bound on 'args->len' Change the type to unsigned to prevent this issue.