Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -3.3.2より前のLinuxカーネルのNFSv4実装におけるs/nfs/nfs4proc.cの__nfs4_get_acl_uncached関数は、コピー操作中に不正な長さ変数を使用しています。そのため、リモートのNFSサーバーが、FATTR4_ACL返信において、過剰なビットマップワード数を送信することにより、サービス拒否（OOPS）を引き起こすことが可能です。
    注意: この脆弱性は、CVE-2011-4131 の修正が不完全なために存在します。(CVE-2012-2375)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2012-2375

medium Nessus プラグイン ID 217671

バージョン 1.3