CVE-2022-50487

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Daemon do Network File System (NFSD) do kernel Linux relacionada ao tratamento de chamadas RPC em operações READDIR do NFSv3. O problema origina-se de um potencial estouro de buffer de envio que pode ocorrer quando um cliente envia um cabeçalho de Chamada RPC grande via TCP. Isso pode levar a uma redução do buffer de envio, potencialmente causando problemas na construção da Resposta RPC. A vulnerabilidade surge da forma como o NFSD economiza memória ao combinar buffers de recebimento e envio de RPC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.