CVE-2021-46828
Beschrijving NL
In libtirpc vóór versie 1.3.3rc1 konden externe aanvallers de bestandsdescriptors van een proces dat libtirpc gebruikte uitputten, omdat inactieve TCP-verbindingen verkeerd werden afgehandeld. Dit kon op zijn beurt leiden tot een oneindige lus van svc_run, waarbij geen nieuwe verbindingen meer werden geaccepteerd.
Origineel (Engels) tonen
In libtirpc before 1.3.3rc1, remote attackers could exhaust the file descriptors of a process that uses libtirpc because idle TCP connections are mishandled. This can, in turn, lead to an svc_run infinite loop without accepting new connections.