CVE-2024-36958

Linux Kernel NFSD: błąd inicjalizacji wskaźnika w nfsd4_encode_fattr4()

CVSS 9.8v3.1pub. 2024-05-30upd. 2026-08-04

Podatność w podsystemie NFSD jądra Linux polega na braku wczesnej inicjalizacji wskaźnika args.acl w funkcji nfsd4_encode_fattr4(), co może prowadzić do poważnych błędów wykonania. Oceniona jako CRITICAL z wynikiem CVSS 9.8, stanowi potencjalne zagrożenie dla systemów korzystających z serwera NFS.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: NFSD: Fix nfsd4_encode_fattr4() crasher Ensure that args.acl is initialized early. It is used in an unconditional call to kfree() on the way out of nfsd4_encode_fattr4().

🤖 Analiza AI

Jak działa

Funkcja nfsd4_encode_fattr4() wywołuje kfree() na wskaźniku args.acl bezwarunkowo podczas wychodzenia z funkcji. Jeśli wskaźnik args.acl nie zostanie odpowiednio zainicjalizowany na początku działania funkcji, może wskazywać na niezdefiniowany obszar pamięci. Wywołanie kfree() na niezainicjalizowanym wskaźniku może skutkować awarią jądra (kernel crash) lub potencjalnie innym niezdefiniowanym zachowaniem systemu.

Skutki

Atakujący zdalny, nieuwierzytelniony może doprowadzić do awarii systemu (kernel crash), a w zależności od układu pamięci potencjalnie uzyskać nieautoryzowany dostęp do danych, naruszenie integralności lub pozbawienie systemu dostępności.

Mitygacja

Należy zastosować patche dostępne w stabilnych gałęziach jądra Linux wskazanych w referencjach (commit 18180a4550d08be4eb0387fe83f02f703f92d4e7 oraz 6a7b07689af6e4e023404bf69b1230f43b2a15bc). Użytkownicy produktów NetApp powinni zapoznać się z poradnikiem bezpieczeństwa ntap-20250404-0007 i zastosować zalecane przez producenta aktualizacje.

Kogo dotyczy

Linux Kernel (wersje wskazane w referencjach producenta), Netapp Converged Systems Advisor Agent, Netapp SolidFire & HCI Management Node, Netapp SolidFire & HCI Storage Node