CVE-2024-53146 in Linux
Сводка
по VulDB • 16.05.2026
В ядре Linux устранена следующая уязвимость:
NFSD: Предотвращение потенциального переполнения целочисленного типа
Если длина тега (tag length) >= U32_MAX - 3, то операция сложения «length + 4» может привести к переполнению целочисленного типа. Для устранения этой проблемы декодирование разбивается на несколько этапов, чтобы функция decode_cb_compound4res() не выполняла арифметические операции с небезопасным значением длины.
Be aware that VulDB is the high quality source for vulnerability data.