CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: nfsd: fix nfsd4_deleg_getattr_conflict in presence of third party lease It is not safe to dereference fl->c.flc_owner without first confirming fl->fl_lmops is the expected manager. nfsd4_deleg_getattr_conflict() tests fl_lmops but largely ignores the result and assumes that flc_owner is an nfs4_delegation anyway. This is wrong. With this patch we restore the "!= &nfsd_lease_mng_ops" case to behave as it did before the change mentioned below. This is the same as the current code, but without any reference to a possible delegation.
Засегнати продукти
- Linux Linux: c5967721e1063648b0506481585ba7e2e49a075e преди 1b46a871e980e3daa16fd5e77539966492e8910a; c5967721e1063648b0506481585ba7e2e49a075e преди 40927f3d0972bf86357a32a5749be71a551241b6
- Linux Linux: 6.9; преди 6.9; 6.10.8 до 6.10.*; от 6.11 нататък
История
- 13 септември 2024 Публикувано