CVE-2024-10396
Fileserver crash and possible information leak on StoreACL/FetchACL
概要
Fileserver crash and possible information leak on StoreACL/FetchACL
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An authenticated user can provide a malformed ACL to the fileserver's StoreACL RPC, causing the fileserver to crash, possibly expose uninitialized memory, and possibly store garbage data in the audit log. Malformed ACLs provided in responses to client FetchACL RPCs can cause client processes to crash and possibly expose uninitialized memory into other ACLs stored on the server.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-10396 openafs 修正版: 1.8.6-5+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web github.com
- web lists.debian.org
- web openafs.org
- web openafs.org