CVE-2024-35882 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
SUNRPC: Correção de um vazamento lento de memória no lado do servidor com RPC-over-TCP
Jan Schunk relatou que seus pequenos servidores NFS sofrem de exaustão de memória após apenas alguns dias. Uma análise bisect (bisection) indica que o commit e18e157bb5c8 ("SUNRPC: Enviar mensagem RPC no TCP com uma única chamada sock_sendmsg()") é o primeiro commit problemático.
Esse commit assumiu que sock_sendmsg() libera todas as páginas na matriz bio_vec subjacente, mas a realidade é que isso não ocorre. svc_xprt_release() libera as páginas de resposta do rqst, mas o fragmento da página marcador de registro (record marker) não está entre essas, portanto, nunca é liberado.
Esta é uma correção restrita que pode ser aplicada aos kernels estáveis. Uma correção mais abrangente está em desenvolvimento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.