CVE-2026-90236 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
NFSD: open stateidの破棄時にexport参照を解放する
nfs4_put_stid()はnfs4_stid.sc_exportに追跡されているsvc_exportを解放しますが、free_ol_stateid_reaplist()は->sc_free()を直接呼び出すことでopenおよびlock stateidを解放し、このパスをバイパスします。open stateidはnfs4_open()でsc_export参照を取得し、lock stateidはinit_lock_stateid()で独自の参照を取得します。両者は通常の終了処理を通じてfree_ol_stateid_reaplist()に到達します。具体的には、open stateidはrelease_open_stateid()経由で、lock stateidはnfsd4_release_lockowner()およびput_ol_stateid_locked()を経由して到達します。したがって、参照が解放されないため、exportが固定され、stateidの有効期間中マウント解除がブロックされます。
free_ol_stateid_reaplist()において、nfs4_put_stid()と同様にsc_exportを解放します。->sc_free()は各stateidに対して1回実行され、stateidはfree_ol_stateid_reaplist()またはnfs4_put_stid()のいずれかに到達しますが、両方には決して到達しないため、参照は正確に1回だけ解放されます。取り消されたstateidはこのパスにdrop_stid_export()によってsc_exportが既にクリアされた状態で到達するため、二重解放を避けるためにスキップされます。
nfs4_put_stid()自体はcl_lockを取得する前にsc_exportを読み取っていました。drop_stid_export()はそのフィールドをクリアし、clロックの下で参照を解放します。そのため、並行した取り消しが読み込みと最終的なputの間のウィンドウ内でexportを解放し、同じ参照が2回解放される可能性があります。cl_lock保持中にsc_exportを読み取ることで、2つのパスが直列化され、参照は正確に1回だけ解放されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.