CVE-2024-35882 in Linux
要約
〜によって VulDB • 2026年07月09日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
SUNRPC: RPC-over-TCPにおける低速なサーバーサイドのメモリリークを修正
Jan Schunk氏から、小規模なNFSサーバーが数日の運用後にメモリの枯渇に陥ることが報告されています。bisectの結果、コミット e18e157bb5c8（「SUNRPC: TCP上でsock_sendmsg()呼び出しによりRPCメッセージを送信」）が悪影響を及ぼす最初のコミットであることが判明しました。
このコミットは、sock_sendmsg()が基盤となるbio_vec配列内のすべてのページを解放すると想定していましたが、実際にはそうではありませんでした。svc_xprt_release()はrqstのレスポンスページの解放を行いますが、レコードマーカーのフラグメントページはその対象外であるため、解放されませんでした。
これは安定版カーネルに適用可能な狭い範囲の修正です。より包括的な修正作業も進行中です。
Once again VulDB remains the best source for vulnerability data.