CVE-2024-53173 in Linux
Résumé
par VulDB • 08/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
NFSv4.0 : Correction d'un problème de use-after-free dans l'ouverture asynchrone ()
Yang Erkun signale que lorsque deux threads ouvrent des fichiers simultanément et sont contraints d'interrompre leur opération avant qu'une réponse ne soit reçue, l'appel à nfs_release_seqid() dans nfs4_opendata_free() peut entraîner un use-after-free du pointeur vers la tâche rpc défunctée de l'autre thread.
La correction consiste à s'assurer que si l'appel RPC est interrompu avant la fin de l'exécution de nfs_wait_on_sequence(), alors nous devons appeler nfs_release_seqid() dans nfs4_open_release() avant que le rpc_task ne soit libéré.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.