CVE-2026-64519 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
NFSD: レイアウト状態の取り消しにおける無限ループの修正
find_one_sb_stid()関数は、sc_statusがゼロでないstidsをスキップしますが、nfsd4_revoke_states()内のSC_TYPE_LAYOUTケースでは、nfsd4_close_layout()呼び出し前にsc_statusが設定されません。その結果、再試行ループは毎回の反復で同じレイアウトのstidを検出することになり、取り消し処理（revoker）が無限にハングします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.