imPC@ndo EN

Tracker / CVE-2021-47168

CVE-2021-47168

Critica 9.8

In the Linux kernel, the following vulnerability has been resolved: NFS: fix an incorrect limit in filelayout_decode_layout() The "sizeof(struct nfs_fh)" is two bytes too large and could lead to memory corruption. It should be NFS_MAXFHSIZE because that's the size of the ->data[] buffer. I reversed the size of the arguments to put the variable on the left.

Prodotti e versioni affette

linux linux_kernel
linux linux_kernel · 2.6.37 → 4.4.271
linux linux_kernel · 4.10 → 4.14.235
linux linux_kernel · 4.15 → 4.19.193
linux linux_kernel · 4.20 → 5.4.124
linux linux_kernel · 4.5 → 4.9.271
linux linux_kernel · 5.11 → 5.12.9
linux linux_kernel · 5.5 → 5.10.42

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti