PT-2021-4034
CVE-2021-38199
·
Publicado
2021-06-13
·
Atualizado
2023-05-17
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.13.4
Descrição
O problema está relacionado a uma sequência incorreta na configuração da conexão no kernel Linux, especificamente no arquivo fs/nfs/nfs4client.c. Isso permite que operadores de servidores NFSv4 remotos provoquem uma negação de serviço, tornando esses servidores inacessíveis durante a detecção de trunking, resultando em montagens travadas.
Recomendações
Para versões anteriores à 5.13.4, atualize para a versão 5.13.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a servidores NFSv4 remotos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾