Katalog CVE
CVE-2022-50235
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w NFSD istnieje podatność na przepełnienie bufora wysyłki w NFSv2 READDIR. Przywrócono poprzedni limit argumentu @count, aby zapobiec atakowi przepełnienia bufora.
Ocena ryzyka
Atakujący może spowodować przepełnienie bufora, co może prowadzić do awarii systemu lub wykonania kodu.
Rekomendacja
Zastosuj poprawkę z jądra Linuxa, która przywraca limit @count w NFSD.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFSD: Protect against send buffer overflow in NFSv2 READDIR Restore the previous limit on the @count argument to prevent a buffer overflow attack.