Linux kernel NFSv4 sérülékenysége


2017. június 29. 12:08

CH azonosító

CH-14119

Angol cím

Linux Kernel NFSv4 vulnerability

Felfedezés dátuma

2017.06.26.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Azon rendszerek, melyek a CONFIG_NFSD_PNFS-t engedélyezve kerültek fordításra.

Összefoglaló

A Linux kernel NFSv4 Server funkciójának sérülékenysége vált ismertté, amelyet kihasználva a szolgáltatás összeomlása érhető el.

Leírás

A távoli támadó UDP protokollon keresztül egy speciálisan összeállított NFSv4 pNFS LAYOUTGET paranccsal bemenet-validációs hibát idézhet elő, mely a szolgáltatás összeomlásához vezet.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Megoldás

Javítsa a forráskódot, majd fordítsa újra a kernelt.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: git.kernel.org
Egyéb referencia: securitytracker.com
CVE-2017-8797 - NVD CVE-2017-8797

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »