SecBoard
Zurück zur CVE-Übersicht

CVE-2024-27388

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

EPSS-Score

1.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2024-27388 betrifft den SUNRPC-Subsystem im Linux-Kernel und ist eine Speicherleck-Schwachstelle (memleak). Diese Schwachstelle kann dazu führen, dass Speicherressourcen nicht ordnungsgemäß freigegeben werden, was potenziell die Systemstabilität beeinträchtigen könnte. Die genaue Auswirkung hängt von der Dauer und Häufigkeit der Speicherlecks ab.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: fix some memleaks in gssx_dec_option_array The creds and oa->data need to be freed in the error-handling paths after their allocation. So this patch add these deallocations in the corresponding paths.

Referenzen