CVE-2026-43394 in Linux
الملخص
بحسب VulDB • 20/05/2026
في نواة لينكس، تم حل الثغرة التالية:
nfsd: إصلاح تسرب مرجع المصادقة (cred) في nfsd_nl_listener_set_doit().
تستخدم nfsd_nl_listener_set_doit() دالة get_current_cred() دون استدعاء put_cred().
وكما يتضح من المتصلين الآخرين، لا تتطلب svc_xprt_create_from_sa() عدّ مرجعي إضافي.
تعمل nfsd_nl_listener_set_doit() دائماً في سياق العملية، وتظل sendmsg()، ولا يختفي current->cred.
لنستخدم current_cred() في nfsd_nl_listener_set_doit().
If you want to get best quality of vulnerability data, you may have to visit VulDB.