CVE catalog

CVE-2024-10397

openafs: CVE-2024-10397

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.40% · Oct 25, 2026

A malicious server can crash the OpenAFS cache manager and other client utilities, and possibly execute arbitrary code.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopenafssid1.8.17~pre1-1fixed
Debianopenafstrixie1.8.13.2-1fixed
Debianopenafsbookworm1.8.9-1+deb12u1fixed
Debianopenafsbookworm-security1.8.9-1+deb12u1fixed
Ubuntuopenafs16.041.6.14-1vulnerable
Ubuntuopenafs16.041.6.15-1vulnerable
Ubuntuopenafs16.041.6.15-1ubuntu1vulnerable
Ubuntuopenafs16.041.6.15-1ubuntu1.1vulnerable
Ubuntuopenafs18.041.6.21-3vulnerable
Ubuntuopenafs18.041.6.21-3ubuntu1vulnerable
Ubuntuopenafs18.041.6.22-3vulnerable
Ubuntuopenafs18.041.8.0~pre4-1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1ubuntu1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1ubuntu1.1vulnerable
Ubuntuopenafs18.041.8.0~pre5-1ubuntu1.2vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.1vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.2vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.3vulnerable
Ubuntuopenafs20.041.8.4~pre1-1ubuntu2.4vulnerable
Ubuntuopenafs22.041.8.6-5ubuntu2vulnerable
Ubuntuopenafs22.041.8.8-3vulnerable
Ubuntuopenafs22.041.8.8.1-1vulnerable
Ubuntuopenafs22.041.8.8.1-3ubuntu2~22.04.1vulnerable
Ubuntuopenafs22.041.8.8.1-3ubuntu2~22.04.2vulnerable
Ubuntuopenafs22.041.8.10-2ubuntu1~22.04.1vulnerable
Ubuntuopenafs22.041.8.10-2ubuntu1~22.04.2vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu2vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu3vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu4vulnerable
Ubuntuopenafs24.041.8.10-1ubuntu6vulnerable
Ubuntuopenafs24.041.8.10-2ubuntu1vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu1vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu2vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.1vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.2vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.3vulnerable
Ubuntuopenafs24.041.8.10-2.1ubuntu3.4vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopenafssourcesid1.8.13-1not yet assignedNot reported[1087406]
Debianopenafssourcetrixie1.8.13-1not yet assignedNot reported[1087406]
Debianopenafssourcebookworm1.8.9-1+deb12u1not yet assignedNot reported[1087406]

[Debian bug #1087406]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libafsauthent2]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [libafsrpc2]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [libkopenafs2]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [libopenafs-dev]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-client]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-dbserver]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-doc]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-fileserver]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-fuse]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-krb5]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-modules-dkms]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

  • [openafs-modules-source]Fixed

    Source package: [openafs]

    Details (4)

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

    • 1.8.9-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.8.9-1+deb12u1

      dsa · openafs · debian · bookworm; dsa · openafs · debian · 12

[Debian 13 (Trixie)]

  • [libafsauthent2t64]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [libafsrpc2t64]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [libkopenafs2t64]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [libopenafs-dev]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-client]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-dbserver]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-doc]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · all · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · all · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

  • [openafs-fileserver]Fixed

    Source package: [openafs]

    Details (2)

    • 1.8.13.2-1 · amd64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

    • 1.8.13.2-1 · arm64 · trixie

      Fixed · Fixed: 1.8.13-1

      dsa · openafs · debian · 13

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]