CVE-2026-90151
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
NFSv4: usuń wpis IDR wywołania zwrotnego w przypadku niepowodzenia alokacji klienta
Funkcja nfs4_alloc_client() przydziela przed nią identyfikator wywołania zwrotnego NFSv4.0
kończy konfigurowanie klienta. Jeśli jakikolwiek późniejszy etap inicjalizacji zakończy się niepowodzeniem,
ścieżka błędu zwalnia klienta nfs_client bezpośrednio za pomocą nfs_free_client(). To
omija funkcję nfs_put_client(), w której znajduje się wpis IDR wywołania zwrotnego
usunięte podczas normalnego demontażu.
W związku z tym nieudana alokacja może spowodować, że cb_ident_idr będzie wskazywał zwolnienie
klient_nfs. Późniejsze wyszukiwanie wywołania zwrotnego NFSv4.0 przez cb_ident spowoduje znalezienie pliku
nieaktualny wskaźnik i odwołaj się do niego.
Spraw, aby pomocnik usuwania wywołania zwrotnego IDR był wywoływalny w przypadku niepowodzenia alokacji
path i usuń identyfikator wywołania zwrotnego przed zwolnieniem klienta.
Zostało to odkryte przez lokalny moduł sprawdzający analizę statyczną pod kątem opcji „publikuj przed darmową”.
błędy dożywotnie i potwierdzone przez ręczną kontrolę.
>_ Referencje
- https://git.kernel.org/stable/c/3f2387e8bfbc4efda5d77c3a11a028d0a119c48f
- https://git.kernel.org/stable/c/5891c03e150920618db0e9c4ea2d772abacdcfd1
- https://git.kernel.org/stable/c/68c721391b761dbe38d5b0094d2bb6e8489ad92b
- https://git.kernel.org/stable/c/7c4812eb96bdcafb31a65b12f2aa96659429d1d4
- https://git.kernel.org/stable/c/80b1c3d5a881f7d9081aa9f46da9742878a0f893
- https://git.kernel.org/stable/c/9bfdd0f591307b5198826a0e7a5b2f35f87acd2d
- https://git.kernel.org/stable/c/d05c2007b3d84ccba11dc6e9cb3202768cc72f14
- https://git.kernel.org/stable/c/fc95ca82d5ae598c428ab5a00ae69f8526d59371
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org