p PatchFirst

CVE-2026-89096

CVE-2026-89096 · Nfs-utils: nfs-utils: denial of service via memory leak in rpc.statd

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory growth. Sustained requests can exhaust system resources, eventually causing the service to degrade or crash.

CVSS 5.9 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • nfs-utils Debian:12

    Versiones
    • 1:2.6.2-4
    • 1:2.6.2-4+deb12u1
    • 1:2.6.3-1
    • 1:2.6.3-1~exp1
    • 1:2.6.3-2
    • 1:2.6.3-3
    • 1:2.6.3-4~exp1
    • 1:2.6.4-1
    • 1:2.6.4-1~exp1
    • 1:2.6.4-2
    • 1:2.6.4-3
    • 1:2.6.4-4
    • 1:2.6.4-5
    • 1:2.6.4-6
    • 1:2.7.1-1
    • 1:2.7.1-1~exp1
    • 1:2.7.1-2
    • 1:2.7.1-3
    • 1:2.8.1-1
    • 1:2.8.1-1~exp1
    • 1:2.8.1-2
    • 1:2.8.2-1
    • 1:2.8.2-2
    • 1:2.8.2-2~exp1
    • 1:2.8.2-3
    • 1:2.8.3-1
    • 1:2.8.3-1~exp1
    • 1:2.8.4-1
    • 1:2.8.4-2
    • 1:2.8.5-1
    • 1:2.8.6-1
    • 1:2.8.7-1
    • 1:2.9.1-1
    • 1:2.9.2-1
    • 1:3.1.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Debian:13

    Versiones
    • 1:2.8.3-1
    • 1:2.8.4-1
    • 1:2.8.4-2
    • 1:2.8.5-1
    • 1:2.8.6-1
    • 1:2.8.7-1
    • 1:2.9.1-1
    • 1:2.9.2-1
    • 1:3.1.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Debian:14

    Versiones
    • 1:2.8.3-1
    • 1:2.8.4-1
    • 1:2.8.4-2
    • 1:2.8.5-1
    • 1:2.8.6-1
    • 1:2.8.7-1
    • 1:2.9.1-1
    • 1:2.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:3.1.1-1

    Actualiza a 1:3.1.1-1

  • nfs-utils Ubuntu:14.04:LTS

    Versiones
    • 1:1.2.8-2ubuntu2
    • 1:1.2.8-4ubuntu1
    • 1:1.2.8-5ubuntu1
    • 1:1.2.8-6ubuntu1
    • 1:1.2.8-6ubuntu1.1
    • 1:1.2.8-6ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:16.04:LTS

    Versiones
    • 1:1.2.8-9ubuntu10
    • 1:1.2.8-9ubuntu11
    • 1:1.2.8-9ubuntu12
    • 1:1.2.8-9ubuntu12.1
    • 1:1.2.8-9ubuntu12.2
    • 1:1.2.8-9ubuntu12.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:18.04:LTS

    Versiones
    • 1:1.3.4-2.1ubuntu2
    • 1:1.3.4-2.1ubuntu4
    • 1:1.3.4-2.1ubuntu5
    • 1:1.3.4-2.1ubuntu5.1
    • 1:1.3.4-2.1ubuntu5.2
    • 1:1.3.4-2.1ubuntu5.3
    • 1:1.3.4-2.1ubuntu5.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:20.04:LTS

    Versiones
    • 1:1.3.4-2.5ubuntu2
    • 1:1.3.4-2.5ubuntu3
    • 1:1.3.4-2.5ubuntu3.1
    • 1:1.3.4-2.5ubuntu3.3
    • 1:1.3.4-2.5ubuntu3.4
    • 1:1.3.4-2.5ubuntu3.5
    • 1:1.3.4-2.5ubuntu3.6
    • 1:1.3.4-2.5ubuntu3.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:22.04:LTS

    Versiones
    • 1:1.3.4-6ubuntu1
    • 1:2.6.1-1~exp1ubuntu1
    • 1:2.6.1-1ubuntu1
    • 1:2.6.1-1ubuntu1.1
    • 1:2.6.1-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:24.04:LTS

    Versiones
    • 1:2.6.3-3ubuntu1
    • 1:2.6.4-3ubuntu3
    • 1:2.6.4-3ubuntu4
    • 1:2.6.4-3ubuntu5
    • 1:2.6.4-3ubuntu5.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:26.10

    Versiones
    • 1:2.8.5-1ubuntu1
    • 1:2.9.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nfs-utils Ubuntu:26.04:LTS

    Versiones
    • 1:2.8.3-1ubuntu3
    • 1:2.8.4-1ubuntu1
    • 1:2.8.5-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →