p PatchFirst

CVE-2009-1250

CVE-2009-1250

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The cache manager in the client in OpenAFS 1.0 through 1.4.8 and 1.5.0 through 1.5.58, and IBM AFS 3.6 before Patch 19, on Linux allows remote attackers to cause a denial of service (system crash) via an RX response with a large error-code value that is interpreted as a pointer and dereferenced, related to use of the ERR_PTR macro.

EPSS 4,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openafs Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.10+dfsg1-1

    Mettez à jour vers 1.4.10+dfsg1-1

  • openafs Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.10+dfsg1-1

    Mettez à jour vers 1.4.10+dfsg1-1

Sources originales

Vérifiez votre serveur →