CVE-2022-48829

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente NFSD do kernel do Linux, especificamente ao tratamento de arquivos de grande porte nos procedimentos SETATTR/CREATE do NFSv3. O iattr::ia size é um loff t, e os procedimentos devem lidar cuidadosamente com valores de tamanho recebidos do cliente que sejam maiores que s64 max sem corromper o valor. Limitar silenciosamente o valor resulta no armazenamento de um valor diferente daquele passado pelo cliente, o que é um comportamento inesperado. A correção envolve a remoção da verificação min t() em decode sattr3(). De acordo com a RFC 1813, apenas o procedimento WRITE deve retornar NFS3ERR FBIG.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.