CVE-2026-89098
ŚrednieCVSS 5.5Streszczenie
W nfs-utils wykryto błąd. Demon fsidd nieprawidłowo obsługuje dane wejściowe odbierane przez lokalny socket domeny, polegając na asercjach programu do weryfikacji argumentów polecenia. Lokalny użytkownik może wysłać zniekształcone żądanie bez wymaganych argumentów, co wywołuje niepowodzenie asercji i awarię demona.
Ocena ryzyka
Awaria demona powoduje odmowę usługi (DoS) dla usług wyszukiwania identyfikatorów systemów plików do momentu jego ponownego uruchomienia. Może to zakłócić działanie systemów zależnych od NFS w organizacji.
Rekomendacja
Zaktualizuj pakiet nfs-utils do wersji zawierającej poprawkę. Do czasu wdrożenia rozważ ograniczenie lokalnego dostępu do socketu demona fsidd.
Inne podatności w nfs-utils
Zobacz wszystkie- CVE-2026-89096Średnie
W nfs-utils wykryto błąd polegający na tym, że nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS), wysyłając powtarzające się żądania powiadomień o stanie do wystawionej usługi rpc.statd. Usługa nie zwalnia prawidłowo pamięci przydzielonej podczas przetwarzania wywołań zwrotnych, co prowadzi do ciągłego wzrostu zużycia pamięci.
- CVE-2025-12801Średnie
Odkryto podatność w demonie rpc.mountd pakietu nfs-utils dla systemu Linux, która umożliwia klientowi NFSv3 eskalację uprawnień przypisanych mu w pliku /etc/exports podczas montowania. Pozwala to na dostęp do dowolnego podkatalogu lub poddrzewa eksportowanego katalogu, niezależnie od ustawionych uprawnień plików oraz atrybutów 'root_squash' lub 'all_squash'.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in nfs-utils. The fsidd daemon improperly handles input received over its local domain socket by relying on program assertions to verify command arguments. A local user can exploit this vulnerability by sending a malformed request lacking the required arguments to trigger an assertion failure. This causes the daemon to crash, resulting in a Denial of Service (DoS) for filesystem identifier lookup services until restarted.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS