CVE-2025-38430
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W jądrze Linux w NFSD, funkcja nfsd4_spo_must_allow() nie sprawdza, czy żądanie jest komendą v4 compound. Jeśli nie jest, analiza cstate może dać niezdefiniowane wyniki.
Ocena ryzyka
Atakujący może wysłać nieprawidłowe żądanie NFS, prowadząc do niezdefiniowanego zachowania, potencjalnie powodując awarię lub naruszenie bezpieczeństwa.
Rekomendacja
Zastosuj łatkę, która dodaje sprawdzenie, czy procedura RPC to NFSPROC4_COMPOUND, zanim przejdzie do analizy cstate.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nfsd: nfsd4_spo_must_allow() must check this is a v4 compound request If the request being processed is not a v4 compound request, then examining the cstate can have undefined results. This patch adds a check that the rpc procedure being executed (rq_procinfo) is the NFSPROC4_COMPOUND procedure.