CVE-2024-35882 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
SUNRPC : Correction d'une fuite de mémoire côté serveur lente avec RPC-over-TCP
Jan Schunk signale que ses petits serveurs NFS souffrent d'un épuisement de la mémoire après seulement quelques jours. Une analyse binaire (bisect) montre que le commit e18e157bb5c8 (« SUNRPC : Envoyer un message RPC sur TCP avec un seul appel sock_sendmsg() ») est le premier commit responsable du problème.
Ce commit supposait que sock_sendmsg() libérait toutes les pages du tableau bio_vec sous-jacent, mais en réalité, ce n'est pas le cas. svc_xprt_release() libère les pages de réponse de rqst, mais le fragment de page marqueur d'enregistrement ne fait pas partie de celles-ci, il n'est donc jamais libéré.
Il s'agit d'une correction ciblée qui peut être appliquée aux noyaux stables. Une correction plus étendue est en cours de développement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.