Podatności nfs-utils

W nfs-utils wykryto błąd polegający na tym, że nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS), wysyłając powtarzające się żądania powiadomień o stanie do wystawionej usługi rpc.statd. Usługa nie zwalnia prawidłowo pamięci przydzielonej podczas przetwarzania wywołań zwrotnych, co prowadzi do ciągłego wzrostu zużycia pamięci.

W nfs-utils wykryto błąd. Demon fsidd nieprawidłowo obsługuje dane wejściowe odbierane przez lokalny socket domeny, polegając na asercjach programu do weryfikacji argumentów polecenia. Lokalny użytkownik może wysłać zniekształcone żądanie bez wymaganych argumentów, co wywołuje niepowodzenie asercji i awarię demona.

Odkryto podatność w demonie rpc.mountd pakietu nfs-utils dla systemu Linux, która umożliwia klientowi NFSv3 eskalację uprawnień przypisanych mu w pliku /etc/exports podczas montowania. Pozwala to na dostęp do dowolnego podkatalogu lub poddrzewa eksportowanego katalogu, niezależnie od ustawionych uprawnień plików oraz atrybutów 'root_squash' lub 'all_squash'.