CVE-2026-23297 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
nfsd: Correzione della perdita di riferimento (ref leak) di cred in nfsd_nl_threads_set_doit().
syzbot ha segnalato una perdita di memoria di struct cred. [0]
nfsd_nl_threads_set_doit() passa get_current_cred() a nfsd_svc(), ma put_cred() non viene chiamata successivamente.
Il cred viene infine passato a _svc_xprt_create(), che chiama get_cred() con il cred per struct svc_xprt.
La proprietà del refcount da get_current_cred() non viene trasferita da nessuna parte e viene semplicemente persa.
nfsd_svc() viene chiamato anche da write_threads(), ma non incrementa file->f_cred in quel contesto.
nfsd_nl_threads_set_doit() viene chiamato da sendmsg() e current->cred non viene rilasciato.
Utilizziamo current_cred() in nfsd_nl_threads_set_doit().
[0]:
BUG: memory leak unreferenced object 0xffff888108b89480 (size 184): comm "syz-executor", pid 5994, jiffies 4294943386 hex dump (first 32 bytes): 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 369454a7): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [inline]
slab_post_alloc_hook mm/slub.c:4958 [inline]
slab_alloc_node mm/slub.c:5263 [inline]
kmem_cache_alloc_noprof+0x412/0x580 mm/slub.c:5270 prepare_creds+0x22/0x600 kernel/cred.c:185 copy_creds+0x44/0x290 kernel/cred.c:286 copy_process+0x7a7/0x2870 kernel/fork.c:2086 kernel_clone+0xac/0x6e0 kernel/fork.c:2651 __do_sys_clone+0x7f/0xb0 kernel/fork.c:2792 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]
do_syscall_64+0xa4/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.