CVE-2026-90148 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
NFSv4: Korrektur eines fehlerhaften Arguments für nfs4_delete_lease() in nfs4_add_lease()
Wenn es zu einer Race Condition zwischen nfs4_add_lease() und der Rückgabe einer Delegation kommt, wird nfs4_delete_lease() zur Bereinigung aufgerufen. Bisher wurde dabei priv übergeben, das legitim NULL sein kann. Die Übergabe von NULL führt schließlich zu einem NULL-Pointer-Dereferenzierungsfehler in generic_setlease().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.