CVE-2026-63800
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność use-after-free w funkcji pnfs_update_layout() w implementacji pNFS. Problem występuje, gdy kod wykonuje gałąź NFS_LAYOUT_RETURN i wywołuje pnfs_put_layout_hdr(lo) przed tracepointem trace_pnfs_update_layout(), który wciąż odwołuje się do zwolnionej struktury 'lo'.
Ocena ryzyka
Podatność może prowadzić do nieokreślonego zachowania jądra, w tym potencjalnego wykonania dowolnego kodu przez atakującego z uprawnieniami użytkownika lokalnego, co zagraża poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę, która przenosi wywołanie tracepointa przed pnfs_put_layout_hdr(lo).
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pNFS: Fix use-after-free in pnfs_update_layout() When hitting the NFS_LAYOUT_RETURN branch in pnfs_update_layout(), the code calls pnfs_prepare_to_retry_layoutget(lo). If it succeeds, pnfs_put_layout_hdr(lo) is called before trace_pnfs_update_layout(), which still references 'lo'. This results in a use-after-free when the tracepoint accesses lo's fields. Fix this by moving the tracepoint call before pnfs_put_layout_hdr(lo).