یک نقص امنیتی در بسته nfs-utils شناسایی شده است که به مهاجمان اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت (Unauthenticated)، باعث ایجاد وضعیت Denial of Service (DoS) شوند.
جزئیات فنی
این آسیب‌پذیری زمانی رخ می‌دهد که یک مهاجم درخواست‌های متوالی «اعلان وضعیت» (state notification requests) را به سرویس rpc.statd ارسال کند. در این فرآیند، سرویس مذکور نمی‌تواند حافظه اختصاص یافته در زمان پردازش Callbackها را به درستی آزاد کند، که منجر به رشد مداوم مصرف حافظه (Memory Leak) می‌شود.
در صورت تداوم این درخواست‌ها، منابع سیستم به طور کامل مصرف شده و در نهایت منجر به کاهش کارایی یا توقف کامل (Crash) سرویس مورد نظر خواهد شد.
