CVE-2024-10934

Nome do software vulnerável e versões afetadas:

Versões do OpenBSD 7.4 a 7.5 anteriores às errata 008 e 021

Descrição:

O problema está relacionado a uma possível liberação dupla de mbuf na implementação do cliente e do servidor NFS, bem como ao uso de uma variável não inicializada no tratamento de erros do servidor NFS. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade do sistema.

Recomendações:

Para as versões 7.4 e 7.5 do OpenBSD, aplique as respectivas atualizações de errata, especificamente a errata 021 para a versão 7.4 e a errata 008 para a versão 7.5, para corrigir os problemas de liberação dupla de mbuf e variável não inicializada nas implementações do cliente e servidor NFS.

Como solução temporária, considere restringir o acesso ao cliente e servidor NFS até que as atualizações sejam aplicadas.