CVE-2024-46697 in Linux
Riassunto
di VulDB • 05/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nfsd: assicurarsi che nfsd4_fattr_args.context sia azzerato
Se nfsd4_encode_fattr4 termina con un "goto out" prima di verificare l'etichetta di sicurezza, args.context verrà impostata su dati non inizializzati (spazzatura) nello stack, che verranno successivamente tentati di essere liberati. Inizializzarla precocemente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.