CVE-2024-27388

Linux Kernel SUNRPC: wyciek pamięci w gssx_dec_option_array

CVSS 9.8v3.1pub. 2024-05-01upd. 2026-08-04

W jądrze Linux wykryto podatność typu memory leak (CWE-401) w podsystemie SUNRPC, w funkcji gssx_dec_option_array. Pomimo oceny CVSS 9.8, błąd polega na braku zwolnienia zaalokowanej pamięci w ścieżkach obsługi błędów, co może prowadzić do wyczerpania zasobów systemowych.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: fix some memleaks in gssx_dec_option_array The creds and oa->data need to be freed in the error-handling paths after their allocation. So this patch add these deallocations in the corresponding paths.

🤖 Analiza AI

Jak działa

Podczas przetwarzania tablic opcji GSSX w podsystemie SUNRPC, struktury danych 'creds' oraz 'oa->data' są alokowane w pamięci, jednak w przypadku wystąpienia błędu w dalszych etapach przetwarzania nie są prawidłowo zwalniane. Ścieżki obsługi błędów nie zawierały odpowiednich wywołań zwalniających pamięć, co skutkuje jej trwałym wyciekiem. Poprawka dodaje brakujące dealokacje w odpowiednich ścieżkach błędów.

Skutki

Atakujący lub złośliwe dane sieciowe mogą wielokrotnie wywoływać ten kod, prowadząc do stopniowego wyczerpania pamięci jądra i potencjalnego odmowy usługi (DoS) dla całego systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawki zostały opublikowane w repozytorium kernel.org (stable) pod wskazanymi commitami. Zaleca się aktualizację do wersji jądra zawierającej odpowiedni backport.

Kogo dotyczy

Linux Kernel — konkretne wersje wskazane w referencjach producenta (commity dostępne w repozytorium stable kernel.org)

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Debian
OS
Debian
10.0
Linux Kernel
OS
Linux
4.20 – 5.4.273 (bez)5.5 – 5.10.214 (bez)5.11 – 5.15.153 (bez)3.10 – 4.19.311 (bez)6.2 – 6.6.23 (bez)6.7 – 6.7.11 (bez)6.8 – 6.8.2 (bez)5.16 – 6.1.83 (bez)