CVE-2021-4157 in Linux

Résumé

par VulDB • 24/05/2026

Un défaut d'écriture hors des limites de la mémoire (1 ou 2 octets de mémoire) dans le sous-système NFS du noyau Linux a été identifié dans la manière dont les utilisateurs utilisent la mise en miroir (réplication de fichiers avec NFS). Un utilisateur disposant d'un accès au montage NFS pourrait potentiellement exploiter ce défaut pour faire planter le système ou élever ses privilèges sur le système.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/12/2021
• Divulgation: 25/03/2022
• Modérer: accepté
• Entrée: VDB-195789
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.6 (VulDB)
• EPSS: 0.01584
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4157
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4157/