CVE-2026-90104 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
NFSv4.1: limpiar las listas de llamadas referenciadas antes de decodificarlas
decode_cb_sequence_args() asigna csa_rclists con kmalloc_objs(), por lo que cada referring_call_list comienza sin inicializar. decode_rc_list() solo asigna rcl_refcalls cuando rcl_nrefcalls es distinto de cero. Una lista válida con cero llamadas referenciadas deja el puntero sin inicializar, y nfs4_callback_sequence() más tarde pasa contenidos obsoletos del slab a kfree().
Asignar csa_rclists con kzalloc_objs() para que cada miembro rcl_refcalls sea NULL desde el principio, incluidas las listas de llamadas referenciadas vacías pero válidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.