CVE-2026-90104 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
NFSv4.1: limpar listas de chamadas referenciadas antes da decodificação
`decode_cb_sequence_args()` aloca `csa_rclists` com `kmalloc_objs()`, portanto cada `referring_call_list` começa não inicializada. `decode_rc_list()` atribui a `rcl_refcalls` apenas quando `rcl_nrefcalls` é diferente de zero. Uma lista válida com zero chamadas referenciadas deixa o ponteiro não inicializado, e mais tarde `nfs4_callback_sequence()` passa conteúdos obsoletos do slab para `kfree()`.
Aloque `csa_rclists` com `kzalloc_objs()` para que cada membro de `rcl_refcalls` seja NULL desde o início, incluindo listas vazias válidas de chamadas referenciadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.