CVE-2024-53173 in Linux
要約
〜によって VulDB • 2026年06月08日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
NFSv4.0: 非同期のopen()におけるuse-after-freeの問題を修正
Yang Erkun氏によると、2つのスレッドが同時にファイルを開こうとしており、応答を確認する前に強制終了させられた場合、nfs4_opendata_free()内のnfs_release_seqid()呼び出しにより、他のスレッドの有効でないrpcタスクへのポインタに対してuse-after-freeが発生する可能性があります。
修正方法としては、RPC呼び出しがnfs_wait_on_sequence()の完了前に中止された場合に、rpc_taskが解放される前にnfs4_open_release()内でnfs_release_seqid()を呼び出すことを確実にすることです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.