Към съдържанието
Търсене

CVE-2021-47168: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: NFS: fix an incorrect limit in filelayout_decode_layout() The "sizeof(struct nfs_fh)" is two bytes too large and could lead to memory corruption. It should be NFS_MAXFHSIZE because that's the size of the ->data[] buffer. I reversed the size of the arguments to put the variable on the left.

Засегнати продукти

  • Linux Linux: 16b374ca439fb406e46e071f75428f5b033056f8 преди 9d280ab53df1d4a1043bd7a9e7c6a2f9cfbfe040; 16b374ca439fb406e46e071f75428f5b033056f8 преди b287521e9e94bb342ebe5fd8c3fd7db9aef4e6f1; 16b374ca439fb406e46e071f75428f5b033056f8 преди f299522eda1566cbfbae4b15c82970fc41b03714; 16b374ca439fb406e46e071f75428f5b033056f8 преди 945ebef997227ca8c20bad7f8a8358c8ee57a84a; 16b374ca439fb406e46e071f75428f5b033056f8 преди e411df81cd862ef3d5b878120b2a2fef0ca9cdb1; 16b374ca439fb406e46e071f75428f5b033056f8 преди 9b367fe770b1b80d7bf64ed0d177544a44405f6e; 16b374ca439fb406e46e071f75428f5b033056f8 преди d34fb628f6ef522f996205a9e578216bbee09e84; 16b374ca439fb406e46e071f75428f5b033056f8 преди 769b01ea68b6c49dc3cde6adf7e53927dacbd3a8
  • Linux Linux: 2.6.37; преди 2.6.37; 4.4.271 до 4.4.*; 4.9.271 до 4.9.*; 4.14.235 до 4.14.*; 4.19.193 до 4.19.*; 5.4.124 до 5.4.*; 5.10.42 до 5.10.*; 5.12.9 до 5.12.*; 5.13 до *

История

  • 25 март 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2021-47168: Linux | freedomonline.bg