p PatchFirst

CVE-2026-89096

CVE-2026-89096 · Nfs-utils: nfs-utils: denial of service via memory leak in rpc.statd

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory growth. Sustained requests can exhaust system resources, eventually causing the service to degrade or crash.

CVSS 5.9 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • nfs-utils Debian:12

    Versions du logiciel
    • 1:2.6.2-4
    • 1:2.6.2-4+deb12u1
    • 1:2.6.3-1
    • 1:2.6.3-1~exp1
    • 1:2.6.3-2
    • 1:2.6.3-3
    • 1:2.6.3-4~exp1
    • 1:2.6.4-1
    • 1:2.6.4-1~exp1
    • 1:2.6.4-2
    • 1:2.6.4-3
    • 1:2.6.4-4
    • 1:2.6.4-5
    • 1:2.6.4-6
    • 1:2.7.1-1
    • 1:2.7.1-1~exp1
    • 1:2.7.1-2
    • 1:2.7.1-3
    • 1:2.8.1-1
    • 1:2.8.1-1~exp1
    • 1:2.8.1-2
    • 1:2.8.2-1
    • 1:2.8.2-2
    • 1:2.8.2-2~exp1
    • 1:2.8.2-3
    • 1:2.8.3-1
    • 1:2.8.3-1~exp1
    • 1:2.8.4-1
    • 1:2.8.4-2
    • 1:2.8.5-1
    • 1:2.8.6-1
    • 1:2.8.7-1
    • 1:2.9.1-1
    • 1:2.9.2-1
    • 1:3.1.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Debian:13

    Versions du logiciel
    • 1:2.8.3-1
    • 1:2.8.4-1
    • 1:2.8.4-2
    • 1:2.8.5-1
    • 1:2.8.6-1
    • 1:2.8.7-1
    • 1:2.9.1-1
    • 1:2.9.2-1
    • 1:3.1.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Debian:14

    Versions du logiciel
    • 1:2.8.3-1
    • 1:2.8.4-1
    • 1:2.8.4-2
    • 1:2.8.5-1
    • 1:2.8.6-1
    • 1:2.8.7-1
    • 1:2.9.1-1
    • 1:2.9.2-1
    Plages de versions concernées
    • ECOSYSTEM: < 1:3.1.1-1

    Mettez à jour vers 1:3.1.1-1

  • nfs-utils Ubuntu:14.04:LTS

    Versions du logiciel
    • 1:1.2.8-2ubuntu2
    • 1:1.2.8-4ubuntu1
    • 1:1.2.8-5ubuntu1
    • 1:1.2.8-6ubuntu1
    • 1:1.2.8-6ubuntu1.1
    • 1:1.2.8-6ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:1.2.8-9ubuntu10
    • 1:1.2.8-9ubuntu11
    • 1:1.2.8-9ubuntu12
    • 1:1.2.8-9ubuntu12.1
    • 1:1.2.8-9ubuntu12.2
    • 1:1.2.8-9ubuntu12.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:1.3.4-2.1ubuntu2
    • 1:1.3.4-2.1ubuntu4
    • 1:1.3.4-2.1ubuntu5
    • 1:1.3.4-2.1ubuntu5.1
    • 1:1.3.4-2.1ubuntu5.2
    • 1:1.3.4-2.1ubuntu5.3
    • 1:1.3.4-2.1ubuntu5.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:1.3.4-2.5ubuntu2
    • 1:1.3.4-2.5ubuntu3
    • 1:1.3.4-2.5ubuntu3.1
    • 1:1.3.4-2.5ubuntu3.3
    • 1:1.3.4-2.5ubuntu3.4
    • 1:1.3.4-2.5ubuntu3.5
    • 1:1.3.4-2.5ubuntu3.6
    • 1:1.3.4-2.5ubuntu3.7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:1.3.4-6ubuntu1
    • 1:2.6.1-1~exp1ubuntu1
    • 1:2.6.1-1ubuntu1
    • 1:2.6.1-1ubuntu1.1
    • 1:2.6.1-1ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:24.04:LTS

    Versions du logiciel
    • 1:2.6.3-3ubuntu1
    • 1:2.6.4-3ubuntu3
    • 1:2.6.4-3ubuntu4
    • 1:2.6.4-3ubuntu5
    • 1:2.6.4-3ubuntu5.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:26.10

    Versions du logiciel
    • 1:2.8.5-1ubuntu1
    • 1:2.9.1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • nfs-utils Ubuntu:26.04:LTS

    Versions du logiciel
    • 1:2.8.3-1ubuntu3
    • 1:2.8.4-1ubuntu1
    • 1:2.8.5-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →