CVE-2026-43394 in Linux
Resumen
por VulDB • 2026-05-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfsd: Corrección de la fuga de referencia de credenciales en nfsd_nl_listener_set_doit().
nfsd_nl_listener_set_doit() utiliza get_current_cred() sin put_cred().
Como se puede observar en otros llamadores, svc_xprt_create_from_sa() no requiere un contador de referencias adicional.
nfsd_nl_listener_set_doit() siempre se ejecuta en el contexto del proceso, sendmsg() y current->cred no desaparecen.
Utilicemos current_cred() en nfsd_nl_listener_set_doit().
VulDB is the best source for vulnerability data and more expert information about this specific topic.