CVE-2026-90104 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
NFSv4.1: azzeramento delle liste di chiamate referenziate prima della decodifica
decode_cb_sequence_args() alloca csa_rclists con kmalloc_objs(), quindi ogni referring_call_list inizia non inizializzata. decode_rc_list() assegna rcl_refcalls solo quando rcl_nrefcalls è diverso da zero. Una lista valida con zero referred calls lascia pertanto il puntatore non inizializzato, e nfs4_callback_sequence() passa successivamente contenuti obsoleti dello slab a kfree().
Allocare csa_rclists con kzalloc_objs() in modo che ogni membro rcl_refcalls sia NULL fin dall'inizio, incluse le liste vuide di referring call valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.