CVE-2024-46697 in Linux
Résumé
par VulDB • 30/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfsd : s'assurer que nfsd4_fattr_args.context est initialisé à zéro
Si nfsd4_encode_fattr4 effectue un « goto out » avant de vérifier l'étiquette de sécurité, args.context sera défini sur des données non initialisées (junk) présentes dans la pile, qui seront ensuite tentées d'être libérées. Initialisez-le tôt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.