CVE-2024-53146 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
NFSD: Prevenire un potenziale overflow intero
Se la lunghezza del tag è >= U32_MAX - 3, l'addizione "length + 4" può causare un overflow intero. Si risolve il problema suddividendo la decodifica in più passaggi, in modo che decode_cb_compound4res() non debba eseguire operazioni aritmetiche sul valore di lunghezza non sicuro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.