p PatchFirst

CVE-2009-1250

CVE-2009-1250

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The cache manager in the client in OpenAFS 1.0 through 1.4.8 and 1.5.0 through 1.5.58, and IBM AFS 3.6 before Patch 19, on Linux allows remote attackers to cause a denial of service (system crash) via an RX response with a large error-code value that is interpreted as a pointer and dereferenced, related to use of the ERR_PTR macro.

EPSS 4,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openafs Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.10+dfsg1-1

    Actualiza a 1.4.10+dfsg1-1

  • openafs Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.10+dfsg1-1

    Actualiza a 1.4.10+dfsg1-1

Fuentes originales

Comprueba tu servidor →