CVE-2026-53398 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
NFSD: Corrección de la limpieza del error de decodificación SECINFO_NO_NAME
Actualmente, nfsd4_decode_secinfo_no_name() inicializa sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se haya inicializado sin_exp.
Desde el commit 3fdc54646234 ("NFSD: Reducir la cantidad de struct nfsd4_compoundargs que necesita ser borrada"), la matriz iops en línea no se borra entre las llamadas RPC. Por lo tanto, una decodificación fallida de SECINFO_NO_NAME puede dejar sin_exp con contenidos obsoletos de la unión procedentes de una operación anterior.
La ruta de respuesta de error sigue invocando nfsd4_secinfo_no_name_release(), que llama a exp_put() sobre un sin_exp no NULL.
Inicializar sin_exp antes del primer paso de decodificación susceptible de fallo, coincidiendo con el comportamiento de nfsd4_decode_secinfo().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.