Уязвимость сервера динамического назначения RPC-портов RPCbind, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции xprt_set_caller сервера динамического назначения RPC-портов RPCbind связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированных пакетов, содержащих PMAP_CALLIT-код

CVE: CVE-2015-7236, USN-2756-1, DSA-3366, FreeBSD-SA-15:24
CVSS v2.0: 5