O problema está relacionado ao módulo SUNRPC no kernel do Linux, especificamente à função gss free in token pages(). A matriz in token->pages[] não é terminada por NULL, resultando em um possível problema de acesso à memória não validada. Isso pode levar a uma negação de serviço. A vulnerabilidade está associada à alocação insuficiente de memória para uma operação na função gss read proxy verf().