Уязвимость функции makefd_xprt() библиотеки предоставления протокола RPC libtirpc, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции makefd_xprt() библиотеки предоставления протокола RPC libtirpc связана с разыменованием нулевого указателя (возвращаемое значение makefd_xprt() проверяется не для всех возможных случаев). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании приложения на основе rpc, заполнив его новыми подключениями, что может привести к сбою, когда сервер исчерпает максимальное количество доступных файловых дескрипторов

CVE: CVE-2018-14622
CVSS v2.0: 5