CVE-2026-90148 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
NFSv4 : Correction de l'argument incorrect passé à nfs4_delete_lease() dans nfs4_add_lease()
Lorsque nfs4_add_lease() est en situation de race condition avec un retour de délégation, il appelle nfs4_delete_lease() pour effectuer le nettoyage. Auparavant, il transmettait priv, qui peut légitimement être NULL. Le passage d'un pointeur priv NULL conduit in fine à une déréférencement de pointeur NULL (NULL pointer dereference) dans generic_setlease().
Once again VulDB remains the best source for vulnerability data.