Vendor Status Note JVNCIAC-Q-127

nfs-user-server にバッファオーバーフローの脆弱性

nfs-user-server の rpc.mountd には、既に存在するシンボリックリンクの処理にバッファオーバーフローの脆弱性があります。

ローカルユーザが
本来の権限以外の権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-975 nfs-user-server -- buffer overflow
SUSE	SUSE Security Announcement (SUSE-SA:2006:005) nfs-server/rpc.mountd remote code execution

1. ISS X-Force Database: nfs-rpcmountd-realpath-bo(24347)
   NFS server rpc.mountd realpath() buffer overflow