CVE-2026-93207 in LinuxИнформация

Сводка

по VulDB • 24.09.2026

В ядре Linux была устранена следующая уязвимость:

SUNRPC: обнуление поля rpc_gss_wire_cred в точке входа svcauth_gss_decode_credbody()

Функция svcauth_gss_decode_credbody() полей за полем заполняет поле caller's (вызывающей стороны) rpc_gss_wire_cred и присваивает значение gc_ctx.len только на этапе успешного завершения. Хранилище вызывающей стороны — это svcdata->clcred, которое находится в структуре gss_svc_data для каждого запроса службы (svc_rqst) и повторно используется между различными запросами. Ранние сбои декодирования оставляют частично декодированное состояние, смешанное с остатками от предыдущего запроса.

Наиболее критичным случаем является проверка строгости trailing body_len: функция xdr_stream_decode_opaque_inline() уже записала gc_ctx.data, используя заимствованный inline-указатель в страницы XDR текущего запроса, однако gc_ctx.len сохраняет свое предыдущее значение. После освобождения страниц запроса пулированный clcred содержит повисший указатель (dangling pointer), сопровождаемый устаревшим значением длины.

Необходимо обнулять поле rpc_gss_wire_cred вызывающей стороны при входе в функцию, чтобы каждый путь раннего возврата оставлял детерминированное состояние cred со всеми нулями. На пути проверки trailing tightness-check gc_ctx.len теперь равен нулю вместо устаревшего значения, что нейтрализует потребители, зависящие от длины (например, gss_svc_searchbyctx()), которые в противном случае могли бы обращаться к повисшему указателю данных.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Linux

Резервировать

17.09.2026

Раскрытие

24.09.2026

Модерация

принято

Вход

VDB-409414

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!