CVE-2021-46828

Versões da libtirpc anteriores à 1.3.3rc1

O problema está relacionado ao tratamento incorreto de conexões TCP inativas, o que pode levar ao esgotamento dos descritores de arquivo de um processo que utiliza a libtirpc. Isso pode causar um loop infinito na função svc run, impedindo a aceitação de novas conexões e resultando em uma negação de serviço. Invasores remotos poderiam explorar essa vulnerabilidade.

Para versões do libtirpc anteriores à 1.3.3rc1, atualize para a versão 1.3.3rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao processo vulnerável para minimizar o risco de exploração.