CVE-2026-89096 Denegación de servicio por fuga de memoria en rpc.statd de nfs-utils
En nfs-utils, un atacante remoto no autenticado puede provocar una denegación de servicio enviando solicitudes repetidas de notificación de estado a un servicio rpc.statd expuesto. El servicio no libera correctamente la memoria asignada durante el procesamiento de callbacks, lo que produce un crecimiento continuo de memoria que puede agotar los recursos y degradar o cerrar el servicio.
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 6
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 7
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory growth. Sustained requests can exhaust system resources, eventually causing the service to degrade or crash.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.