CVE-2026-90104 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
NFSv4.1: デコード前に参照呼び出しリストをゼロクリアする
decode_cb_sequence_args() は csa_rclists を kmalloc_objs() で割り当てるため、各 referring_call_list は初期化されません。decode_rc_list() は rcl_nrefcalls が 0 より大きい場合のみ rcl_refcalls に代入します。参照呼び出しがゼロの有効なリストの場合、ポインタは未初期化のままになり、nfs4_callback_sequence() の後続処理で kfree() に古くなった slab メモリの内容（stale contents）が渡されてしまいます。
csa_rclists を kzalloc_objs() で割り当てるようにし、参照呼び出しリストが空の有効な場合も含め、すべての rcl_refcalls メンバを最初から NULL として初期化します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.