CVE-2026-108985 Escritura fuera de límites en la decodificación ZDR de libnfs
La decodificación ZDR en libnfs hasta 6.0.2 antes de 7613236 tiene una escritura fuera de límites relacionada con lib/libnfs-zdr.c en libnfs_zdr_bytes(), libnfs_zdr_string() y libnfs_zdr_array(). El valor maxsize provisto por el llamador no se respeta.
7.1ALTA
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
sahlberg libnfs
hasta antes de 7613236464317bee2d9636f087f995148de4db27hasta 6.0.2
Qué hacer
- Verificá si usás libnfs y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.1 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadAlta
Descripción original
ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(), libnfs_zdr_string(), and libnfs_zdr_array(). The caller-supplied maxsize value is not honored.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.