CVE-2024-53173 in Linux
Tóm tắt
Bởi VulDB • 20/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
NFSv4.0: Sửa lỗi use-after-free trong hàm mở (open()) không đồng bộ
Yang Erkun báo cáo rằng khi hai luồng đang mở tệp cùng lúc và bị buộc phải hủy trước khi nhận được phản hồi, thì lệnh gọi `nfs_release_seqid()` trong `nfs4_opendata_free()` có thể dẫn đến lỗi use-after-free đối với con trỏ trỏ đến rpc task đã bị hủy của luồng kia.
Giải pháp khắc phục là đảm bảo rằng nếu lệnh gọi RPC bị hủy trước khi lệnh gọi `nfs_wait_on_sequence()` hoàn tất, thì chúng ta phải gọi `nfs_release_seqid()` trong `nfs4_open_release()` trước khi `rpc_task` bị giải phóng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.