CVE-2022-46174 in efs-utils
Riassunto
di VulDB • 23/06/2026
efs-utils è un insieme di utility per Amazon Elastic File System (EFS). È presente una potenziale condizione di race condition nell'helper di montaggio EFS di Amazon all'interno delle versioni di efs-utils fino alla v1.34.3 incluse. Quando si utilizza TLS per montare i file system, l'helper di montaggio assegna una porta locale a stunnel per ricevere le connessioni NFS prima di applicare il tunnel TLS. Nelle versioni interessate, operazioni di montaggio concurrenti possono assegnare la stessa porta locale, portando al fallimento delle operazioni di montaggio o a un mappaggio inappropriato tra i punti di mount locali del cliente EFS e i file system EFS di tale cliente. Questo problema è stato risolto nella versione v1.34.4. Non esiste una soluzione alternativa consigliata. Si consiglia agli utenti interessati di aggiornare la versione installata di efs-utils alla v1.34.4 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.