CVE-2024-53146
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w module NFSD wykryto potencjalne przepełnienie liczby całkowitej. Jeśli długość tagu jest większa lub równa U32_MAX - 3, operacja dodawania "length + 4" może spowodować przepełnienie. Poprawka polega na podzieleniu dekodowania na kilka kroków, aby uniknąć arytmetyki na niebezpiecznej wartości długości.
Ocena ryzyka
Przepełnienie liczby całkowitej może prowadzić do nieprawidłowego działania serwera NFS, potencjalnie umożliwiając atakującemu zdalne spowodowanie awarii lub nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie jądra Linuxa do wersji zawierającej poprawkę dla CVE-2024-53146.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent a potential integer overflow If the tag length is >= U32_MAX - 3 then the "length + 4" addition can result in an integer overflow. Address this by splitting the decoding into several steps so that decode_cb_compound4res() does not have to perform arithmetic on the unsafe length value.