В ядре Linux устранена следующая уязвимость:
afs: исправлена ошибка отсутствия проверки NULL-указателя в afs_break_some_callbacks().
Исправьте afs_break_some_callbacks(), чтобы проверить, есть ли afs_lookup_volume_rcu().
вернул NULL (например, указанный том неизвестен).
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: afs: Fix missing NULL pointer check in afs_break_some_callbacks() Fix afs_break_some_callbacks() to check to see if afs_lookup_volume_rcu() returned NULL (e.g. the specified volume is unknown).
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 4
https://git.kernel.org/stable/c/5492799ec5d27be3bd454dcaf046bc7054f637ae
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/794a01110390c1b76f59ece773fb0fbfd89c6f5c
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/a99a617701186dc68c7b330d35fc2253f48e2ab2
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/e3e59ff22a0de01ed0cf3a3e25558811abc3b70a
416baaa9-dc9f-4396-8d5f-8c081fb06d67