CVE-2026-90149 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
NFSv4/flexfiles: corregir la desreferencia nula para los servidores de datos NFSv4.0
flexfiles acepta servidores de datos NFSv4.0, pero dos rutas del código NFSv4 asumen que el cliente del servidor de datos tiene una sesión. A diferencia de NFSv4.1+, un cliente NFSv4.0 no tiene sesión (clp->cl_session es NULL; utiliza clp->cl_slot_tbl), por lo que las E/S a un DS flexfiles v4.0 provocan un fallo:
- nfs4_init_ds_session() desreferencia clp->cl_session->session_state mientras se inicializa el arrendamiento del DS (DS lease). Además, solo establece cl_lease_time cuando NFS4_SESSION_INITING está activado; sin una sesión esto nunca ocurre, por lo que cl_lease_time permanece en 0 y nfs4_renew_state() entra en un bucle ocupado (busy-loop), reprogramando cada 5 segundos. Establecer el arrendamiento siempre que no haya sesión y devolver antes de tocar el estado de la sesión.
- ff_layout_async_handle_error_v4() desreferencia clp->cl_session->fc_slot_table ante cada error de E/S del DS. Recurrir a la tabla de ranuras de transporte v4.0 (clp->cl_slot_tbl) cuando no haya sesión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.