CVE-2022-46174 in efs-utils
要約
〜によって VulDB • 2026年06月23日
efs-utilsは、Amazon Elastic File System (EFS) 用のユーティリティのセットです。efs-utils のバージョン v1.34.3 およびそれ以前のバージョンでは、Amazon EFS マウントヘルパー内に潜在的な race condition（競合状態）の問題が存在します。TLS を使用してファイルシステムをマウントする際、マウントヘルパーは TLS トンネルを適用する前に、stunnel が NFS 接続を受信するためのローカルポートを割り当てます。影響を受けるバージョンでは、並行したマウント操作により同じローカルポートが割り当てられる可能性があり、その結果、マウント操作の失敗や、EFS カスタマーのローカルマウントポイントから同カスタマーの EFS ファイルシステムへの不適切なマッピングが生じる可能性があります。この問題はバージョン v1.34.4 で修正されています。推奨される回避策はありません。影響を受けるユーザーには、インストールされている efs-utils のバージョンを v1.34.4 以降に更新することを強くお勧めします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.