CVE-2026-108985

WysokieCVSS 7.1

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W bibliotece libnfs do wersji 6.0.2 (przed commitem 7613236) występuje błąd zapisu poza granicami bufora w pliku lib/libnfs-zdr.c, dotyczący funkcji libnfs_zdr_bytes(), libnfs_zdr_string() i libnfs_zdr_array(). Wartość maxsize przekazywana przez wywołującego nie jest respektowana.

Ocena ryzyka

Może prowadzić do uszkodzenia pamięci, awarii aplikacji lub potencjalnego wykonania dowolnego kodu w kontekście procesu korzystającego z libnfs. Szczególnie istotne dla systemów przetwarzających niezaufane dane przez NFS.

Rekomendacja

Zaktualizuj libnfs do wersji zawierającej commit 7613236 lub nowszej. Do czasu aktualizacji unikaj przetwarzania niezaufanych danych przez tę bibliotekę.

Inne podatności w libnfs

CVE-2026-53689Wysokie
Podatność w bibliotece libnfs przed wersją 55c18ea (do 6.0.2 włącznie) nie sprawdza rozmiaru ciągu znaków, co prowadzi do przepełnienia liczby całkowitej podczas połączenia ze spreparowanym serwerem NFS. Problem występuje w funkcji libnfs_zdr_string w pliku lib/libnfs-zdr.c.

Oryginalny opis (angielski, źródło NVD)

ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(), libnfs_zdr_string(), and libnfs_zdr_array(). The caller-supplied maxsize value is not honored.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS