CVE-2024-53173 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
NFSv4.0: Risolto un problema di use-after-free nell'operazione open() asincrona
Yang Erkun segnala che quando due thread aprono file contemporaneamente e vengono costretti ad abortire prima della ricezione di una risposta, la chiamata a nfs_release_seqid() in nfs4_opendata_free() può causare un use-after-free del puntatore al task rpc defunto dell'altro thread. La correzione consiste nell'assicurarsi che se la chiamata RPC viene interrotta prima che la chiamata a nfs_wait_on_sequence() sia completata, allora è necessario chiamare nfs_release_seqid() in nfs4_open_release() prima di liberare il rpc_task.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.