CVE-2024-46697 in Linux
Tóm tắt
Bởi VulDB • 01/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nfsd: đảm bảo rằng nfsd4_fattr_args.context được đặt về 0 (zeroed out)
Nếu hàm nfsd4_encode_fattr4 thực hiện lệnh "goto out" trước khi kiểm tra nhãn bảo mật, thì args.context sẽ chứa dữ liệu rác chưa khởi tạo trên ngăn xếp (stack), và hệ thống sau đó sẽ cố gắng giải phóng vùng nhớ này. Hãy khởi tạo biến này sớm hơn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.