CVE-2026-90148 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
NFSv4: Sửa lỗi đối số không chính xác được truyền vào hàm nfs4_delete_lease() trong nfs4_add_lease()
Khi nfs4_add_lease() xảy ra race condition với việc trả lại delegation (delegation return), nó sẽ gọi nfs4_delete_lease() để dọn dẹp. Trước đây, nó đã truyền priv, đối tượng này có thể hợp lệ là NULL. Việc truyền priv = NULL cuối cùng dẫn đến lỗi dereference con trỏ NULL trong generic_setlease().
If you want to get best quality of vulnerability data, you may have to visit VulDB.