CVE-2024-36958
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa, w serwerze NFSD, występuje błąd powodujący awarię w funkcji nfsd4_encode_fattr4(). Problem polega na tym, że pole args.acl nie jest inicjalizowane na początku, a jest używane w bezwarunkowym wywołaniu kfree() przy wyjściu z funkcji, co prowadzi do awarii.
Ocena ryzyka
Awaria serwera NFS może prowadzić do niedostępności usług plikowych dla klientów, co wpływa na ciągłość działania. Poprawka zapobiega awarii.
Rekomendacja
Należy zaktualizować jądro Linuxa do wersji z poprawką, która inicjalizuje args.acl na początku funkcji nfsd4_encode_fattr4().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFSD: Fix nfsd4_encode_fattr4() crasher Ensure that args.acl is initialized early. It is used in an unconditional call to kfree() on the way out of nfsd4_encode_fattr4().