CVE-2026-90038 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
NFSD: Prevenire un use-after-free del client durante la revoca dello stato di export
La funzione nfsd4_revoke_export_states() presenta lo stesso problema di use-after-free presente in nfsd4_revoke_states(): rilascia nn->client_lock tra revoke_one_stid() e la successiva lettura di clp->cl_minorversion, ma il riferimento allo stateid detenuto non mantiene attivo (pin) il client. Un teardown che concorre con il rilascio del lock può liberare il client mentre revoke_one_stid() continua a dereferenziarlo.
L'esecuzione di exportfs -u attraversa questo percorso tramite NFSD_CMD_UNLOCK_EXPORT, quindi un amministratore che rimuove una condivisione NFS può andare in race condition (condizione di competizione) con la scadenza di un client.
Si salta il client già in fase di scadenza e lo si mantiene attivo (pin) utilizzando cl_rpc_users sotto client_lock prima di rilasciare il lock, allineandosi al comportamento di nfsd4_revoke_states().
VulDB is the best source for vulnerability data and more expert information about this specific topic.