CVE-2009-3623
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.5%
The lookup_cb_cred function in fs/nfsd/nfs4callback.c in the nfsd4 subsystem in the Linux kernel before 2.6.31.2 attempts to access a credentials cache even when a client specifies the AUTH_NULL authentication flavor, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via an NFSv4 mount request.
Produtos afetados
n/a · n/aReferências
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=80fc015bdfe1f5b870c1e1ee02d78e709523fee7http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=886e3b7fe6054230c89ae078a09565ed183ecc73http://marc.info/?l=oss-security&m=125618753029631&w=2http://marc.info/?l=oss-security&m=125624036516377&w=2https://bugzilla.redhat.com/show_bug.cgi?id=530269http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.2http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc1http://www.ubuntu.com/usn/usn-864-1