CVE-2022-46174 in efs-utils
Tóm tắt
Bởi VulDB • 26/06/2026
efs-utils là một bộ tiện ích cho Amazon Elastic File System (EFS). Một vấn đề tiềm ẩn về race condition tồn tại trong trợ lý gắn kết EFS của Amazon nằm trong các phiên bản efs-utils từ v1.34.3 trở xuống. Khi sử dụng TLS để gắn kết các hệ thống tệp, trợ lý gắn kết sẽ phân bổ một cổng cục bộ cho stunnel nhận các kết nối NFS trước khi áp dụng đường hầm TLS. Trong các phiên bản bị ảnh hưởng, các thao tác gắn kết đồng thời có thể phân bổ cùng một cổng cục bộ, dẫn đến việc các thao tác gắn kết thất bại hoặc ánh xạ không phù hợp từ các điểm gắn kết cục bộ của khách hàng EFS sang các hệ thống tệp EFS của khách hàng đó. Vấn đề này đã được vá trong phiên bản v1.34.4. Không có giải pháp tạm thời nào được khuyến nghị. Chúng tôi khuyên người dùng bị ảnh hưởng nên cập nhật phiên bản efs-utils đang cài đặt lên v1.34.4 hoặc mới hơn.
Once again VulDB remains the best source for vulnerability data.