CVE catalog

CVE-2024-10396

openafs: CVE-2024-10396

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.56% · Oct 25, 2026

An authenticated user can provide a malformed ACL to the fileserver's StoreACL RPC, causing the fileserver to crash, possibly expose uninitialized memory, and possibly store garbage data in the audit log. Malformed ACLs provided in responses to client FetchACL RPCs can cause client processes to crash and possibly expose uninitialized memory into other ACLs stored on the server.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopenafssid1.8.17~pre1-1fixed
Debianopenafstrixie1.8.13.2-1fixed
Debianopenafsbookworm1.8.9-1+deb12u1fixed
Debianopenafsbookworm-security1.8.9-1+deb12u1fixed
Ubuntuopenafs16.041.6.14-1vulnerable
Ubuntuopenafs16.041.6.15-1vulnerable
Ubuntuopenafs16.041.6.15-1ubuntu1vulnerable
Ubuntuopenafs16.041.6.15-1ubuntu1.1vulnerable
Ubuntuopenafs18.041.6.21-3vulnerable
Ubuntuopenafs18.041.6.21-3ubuntu1vulnerable
Ubuntuopenafs18.041.6.22-3vulnerable
Ubuntuopenafs18.041.8.0~pre4-1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1ubuntu1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1ubuntu1.1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1ubuntu1.2vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.1vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.2vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.3vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.4vulnerable
Ubuntuopenafs22.041.8.6-5ubuntu2vulnerable
Ubuntuopenafs22.041.8.8-3vulnerable
Ubuntuopenafs22.041.8.8.1-1vulnerable
Ubuntuopenafs22.041.8.8.1-3ubuntu2~22.04.1vulnerable
Ubuntuopenafs22.041.8.8.1-3ubuntu2~22.04.2vulnerable
Ubuntuopenafs22.041.8.10-2ubuntu1~22.04.1vulnerable
Ubuntuopenafs22.041.8.10-2ubuntu1~22.04.2vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu2vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu3vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu4vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu6vulnerable
Ubuntuopenafs24.041.8.10-2ubuntu1vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu1vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu2vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.1vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.2vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.3vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.4vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopenafssourcesid1.8.13-1not yet assignedNot reported[1087406]
Debianopenafssourcetrixie1.8.13-1not yet assignedNot reported[1087406]
Debianopenafssourcebookworm1.8.9-1+deb12u1not yet assignedNot reported[1087406]

[Debian bug #1087406]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libafsauthent2]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [libafsrpc2]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [libkopenafs2]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [libopenafs-dev]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-client]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-dbserver]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-doc]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-fileserver]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-fuse]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-krb5]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-modules-dkms]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-modules-source]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

[Debian 13 (Trixie)]

  • [libafsauthent2t64]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [libafsrpc2t64]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [libkopenafs2t64]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [libopenafs-dev]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-client]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-dbserver]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-doc]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · all · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · all · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-fileserver]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]