CVE-2012-2375 in Linuxinfo

Zusammenfassung

von VulDB • 27.05.2026

Die Funktion __nfs4_get_acl_uncached in fs/nfs/nfs4proc.c in der NFSv4-Implementierung im Linux-Kernel vor Version 3.3.2 verwendet während einer Kopieroperation eine falsche Längenvariable, was es entfernten NFS-Servern ermöglicht, einen Denial-of-Service-Angriff (OOPS) durchzuführen, indem sie eine übermäßige Anzahl von Bitmap-Wörtern in einer FATTR4_ACL-Antwort senden. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2011-4131.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

19.04.2012

Veröffentlichung

13.06.2012

Moderieren

akzeptiert

Eintrag

VDB-60959

CPE

bereit

EPSS

0.00979

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!