CVE-2026-89484 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
lockd: sửa lỗi dereference NULL khi việc phân bổ lockowner thất bại
Hàm `nlmclnt_locks_init_private()` cài đặt các thao tác khóa tệp NLM ngay cả khi `nlmclnt_find_lockowner()` không thể phân bổ một lockowner. Sau đó, `nlmclnt_proc()` trả về -ENOMEM, nhưng VFS vẫn hủy bỏ file_lock đã được khởi tạo một phần và gọi `locks_release_private()`.
Điều này kích hoạt `nlmclnt_locks_release_private()`, hàm này thực hiện dereference trên `fl->fl_u.nfs_fl.owner` và gây ra lỗi crash (crash) vì owner chưa bao giờ được cài đặt.
Hãy xóa `fl_ops` trước khi cố gắng khởi tạo trạng thái riêng của NLM, và chỉ cài đặt các thao tác khóa NLM sau khi việc phân bổ lockowner thành công.
Once again VulDB remains the best source for vulnerability data.