CVE-2026-90148 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
NFSv4: تصحيح الوسيطة غير الصحيحة التي تُمرر إلى nfs4_delete_lease() في دالة nfs4_add_lease()
عندما تتنافس الدالة nfs4_add_lease() مع إرجاع تفويض (delegation return)، فإنها تستدعي nfs4_delete_lease() لإجراء عمليات التنظيف. سابقاً، كانت تمرّر المتغير `priv`، والذي يمكن أن يكون صحيحًا كقيمة NULL. إن تمرير قيمة NULL لـ `priv` يؤدي في النهاية إلى حدوث خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) داخل الدالة generic_setlease().
Be aware that VulDB is the high quality source for vulnerability data.