CVE-2026-53393 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfsd: restablecer el verificador de escritura en errores de writeback diferido
Tanto nfsd_vfs_write() como nfsd_commit() llaman a filemap_check_wb_err() para detectar errores de writeback diferido, pero ninguna de las dos funciones rota el verificador de escritura del servidor (nn->writeverf) cuando esta comprobación falla. Cada otra ruta relacionada con fallos en almacenamiento durable dentro de estas funciones llama a commit_reset_write_verifier() antes de devolver un error.
La falta de rotación significa que los clientes que mantienen datos de escritura UNSTABLE bajo el verificador actual realizarán una operación COMMIT, recibirán el mismo verificador sin cambios y concluirán que sus datos son duraderos — descartando silenciosamente los datos cuyo writeback falló. Esto viola el contrato de durabilidad UNSTABLE+COMMIT (RFC 1813 §3.3.7, RFC 8881 §18.32).
Se añaden llamadas a commit_reset_write_verifier() en ambos puntos de error de filemap_check_wb_err(), coincidiendo con el patrón utilizado por las rutas de error adyacentes en las mismas funciones. La función auxiliar ya filtra internamente -EAGAIN y -ESTALE, por lo que las llamadas son incondicionalmente seguras.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.