CVE-2024-53146 in Linux
Sumário
de VulDB • 31/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
NFSD: Prevenir um possível estouro inteiro
Se o comprimento da tag for >= U32_MAX - 3, a adição "comprimento + 4" pode resultar em um estouro inteiro. Resolva isso dividindo a decodificação em várias etapas, para que decode_cb_compound4res() não precise realizar aritmética sobre o valor inseguro do comprimento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.