CVE-2026-90102
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
NFSv4/pnfs: wpisz pamięć podręczną serwera danych w wersji NFS
nfs4_pnfs_ds_add() kluczuje pamięć podręczną serwera danych w sieci na wielościeżce
adres ustawiony samodzielnie, a struktura nfs4_pnfs_ds nie rejestruje wersji. To
wystarczy sterownik układu plików, który zawsze łączy się z wersją
4, ale flexfiles pobiera krotkę wersji z GETDEVICEINFO na urządzenie,
a jeden adres może legalnie obsługiwać zarówno NFSv3, jak i NFSv4.
Dwa identyfikatory urządzeń pod jednym adresem z różnymi wersjami ds_version[0].wersja
dlatego udostępnij pojedynczy nfs4_pnfs_ds i dowolne lustro, które się łączy
pierwsze piny ds_clp do własnej wersji. Drugiemu to wręczono
klient i tak, więc wybiera rpc_call_ops dla wersji połączenia
nie mówi, oraz dereferencje dotyczące obsługi niedopasowanej szczeliny sekwencji
NULL.
Dodaj wersję do klucza pamięci podręcznej, aby oba nie mogły tworzyć aliasów, podając każdy
wersję własnego nfs4_pnfs_ds i połączenia, podczas gdy oba serwery lustrzane pozostają
użyteczny. Porównywana jest tylko wersja główna, ponieważ to ona dokonuje selekcji
rpc_call_ops i rpc_ops; v4.0 i v4.1 nadal udostępniają klienta. Pliki
sterownik układu przekazuje 4 kody, które już umieścił w czasie łączenia.
>_ Referencje
- https://git.kernel.org/stable/c/02e160922bc83cd25e346a028ed43cbdb0b57e1a
- https://git.kernel.org/stable/c/13c23c5cb977f66390795437fd3837887ce1fd75
- https://git.kernel.org/stable/c/27f640cd92eebf5c2f64336be7ca24f4636390cb
- https://git.kernel.org/stable/c/bbc975cfb07a146843fde1126c43441e76177539
- https://git.kernel.org/stable/c/bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1
- https://git.kernel.org/stable/c/dd5bd091daa48c6ed8f9235ddf448aa288a0881f
- https://git.kernel.org/stable/c/f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5
- https://git.kernel.org/stable/c/ffb100b0da0e217d5d63ce6fe092f9c29e59f7dd
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org