CVE-2025-40210 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Revert "NFSD: Rimuovi il limite sul numero di operazioni per NFSv4 COMPOUND"
Ho riscontrato che pynfs COMP6 lascia ora la connessione o il lease in uno stato anomalo, causando un blocco indefinito della chiamata CLOSE9. Ho approfondito l'analisi del problema ma non sono ancora riuscito a individuarne la causa radice (root-cause). Tuttavia, tramite bisect ho identificato come responsabile l'impegno 48aab1606fa8 ("NFSD: Rimuovi il limite sul numero di operazioni per NFSv4 COMPOUND").
Tianshuo Han segnala inoltre una potenziale vulnerabilità durante la decodifica di un'operazione NFSv4 COMPOUND. Un attaccante può inserire un conteggio delle operazioni (op count) arbitrariamente grande nell'intestazione del COMPOUND, il che provoca:
[ 51.410584] nfsd: errore vmalloc: dimensione 1209533382144, supera le pagine totali, modalità:0xdc0(GFP_KERNEL|__GFP_ZERO),
nodemask=(null),cpuset=/,mems_allowed=0
quando NFSD tenta di allocare l'array delle operazioni COMPOUND.
Ristabiliamo il limite sulle operazioni per COMPOUND, aumentandolo temporaneamente a 200.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.