PT-2024-32124

CVE-2024-46697

Publicado

2024-08-22

Atualizado

2025-09-29

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema ocorre quando nfsd4 encode fattr4 executa um “goto out” antes de verificar o rótulo de segurança, fazendo com que args.context seja definido com dados não inicializados na pilha, que em seguida são alvo de uma tentativa de liberação. Para resolver isso, nfsd4 fattr args.context é inicializado antecipadamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores