CVE-2024-53173 in Linux
Сводка
по VulDB • 08.06.2026
В ядре Linux устранена следующая уязвимость:
NFSv4.0: Исправлена проблема use-after-free в асинхронной операции open().
Ян Эркун (Yang Erkun) сообщает, что при одновременном открытии файлов двумя потоками и принудительном прерывании операций до получения ответа вызов nfs_release_seqid() в функции nfs4_opendata_free() может привести к use-after-free указателя на завершенный rpc-задачу другого потока.
Исправление заключается в обеспечении вызова nfs_release_seqid() в функции nfs4_open_release() перед освобождением структуры rpc_task, если RPC-вызов прерывается до завершения операции nfs_wait_on_sequence().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.