CVE-2018-14622

Un fallo en libtirpc permite que un atacante remoto bloquee aplicaciones basadas en RPC abriendo muchas conexiones hasta agotar los descriptores de archivo. La aplicación no verifica correctamente si la configuración de conexión falla, lo que causa un colapso en lugar de manejar el error adecuadamente.

Ocurre una desreferencia de puntero nulo en la función makefd_xprt() de libtirpc cuando se agotan los límites de descriptores de archivo; el valor de retorno no verificado permite que atacantes remotos desencadenen bloqueos de aplicación mediante inundación de conexiones (CWE-252: Return Value Unchecked). La vulnerabilidad requiere capacidad para enviar tráfico de red a un servicio RPC e impacta la disponibilidad mediante denegación de servicio.