CVE-2024-46697 in Linux
要約
〜によって VulDB • 2026年06月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
nfsd: nfsd4_fattr_args.context がゼロクリアされることを保証する
nfsd4_encode_fattr4 がセキュリティラベルのチェックを行う前に "goto out" に到達した場合、args.context はスタック上の未初期化データ（ゴミ値）に設定され、その後解放しようとしてしまいます。これを早期に初期化する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.