PT-2024-16243 · Unknown+1 · Fileserver+1

Andrew Deason · Publicado 2024-11-14 · Atualizado 2025-09-08 · CVE-2024-10396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um usuário autenticado pode enviar uma ACL malformada para o RPC StoreACL do servidor de arquivos, fazendo com que o servidor de arquivos trave, possivelmente expondo memória não inicializada e, eventualmente, armazenando dados inválidos no log de auditoria. ACLs malformadas fornecidas em respostas a RPCs FetchACL do cliente podem causar a falha de processos do cliente e, possivelmente, expor memória não inicializada em outras ACLs armazenadas no servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

CWE-1286

Identificadores relacionados

CVE-2024-10396

DLA-4168-1

DLA-4168-2

DSA-5842-1

MGASA-2025-0013

Produtos afetados

Debian

Fileserver

Referências · 21

• https://osv.dev/vulnerability/DSA-5842-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0013 · Aviso do Fabricante
• https://openafs.org/security · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-10396 · Aviso do Fabricante
• https://t.me/cvedetector/11007 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1857190662996926798 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10396 · Nota de Segurança
• https://openafs.org/pages/security/OPENAFS-SA-2024-002.txt · Aviso do Fabricante
• http://openafs.org/pages/security/OPENAFS-SA-2024-002.txt · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-10396 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/05/msg00019.html · Nota
• https://cve.org/CVERecord?id=CVE-2024-10396 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-10396 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-10396 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2025-0013.html · Nota de Segurança