FICHE CVE
CVE-2024-10934
Publiée le 2024-11-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes exécutant OpenBSD 7.4 ou 7.5 qui utilisent NFS (Network File System) en tant que client ou serveur sont concernés. Un attaquant peut envoyer des paquets réseau spécifiquement conçus pour déclencher une erreur de mémoire, ce qui pourrait entraîner une compromission complète du système ou un plantage. Cette attaque peut être lancée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
AutomatisableOui
RÉFÉRENCES
Description officielle du NVD (en anglais)
In OpenBSD 7.5 before errata 008 and OpenBSD 7.4 before errata 021, avoid possible mbuf double free in NFS client and server implementation, do not use uninitialized variable in error handling of NFS server.