CVE-2026-90148

Nieznane

Opublikowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

W kliencie NFSv4 jądra Linux funkcja nfs4_add_lease() przy wyścigu ze zwrotem delegacji wywołuje nfs4_delete_lease() z argumentem priv, który może być NULL. Przekazanie NULL prowadzi do dereferencji NULL w generic_setlease().

Ocena ryzyka

Może powodować awarię jądra (oops) podczas operacji na dzierżawach plików NFSv4, prowadząc do przerwy w działaniu klienta NFS.

Rekomendacja

Zaktualizuj jądro Linux do wersji z poprawką przekazującą prawidłowy argument do nfs4_delete_lease() w nfs4_add_lease().

Inne podatności w Linux kernel (NFSv4)

CVE-2026-90151Krytyczne
W kliencie NFSv4 jądra Linux funkcja nfs4_alloc_client() przydziela identyfikator callback NFSv4.0 przed zakończeniem inicjalizacji klienta. Jeśli późniejszy krok zawiedzie, ścieżka błędu zwalnia nfs_client bezpośrednio przez nfs_free_client(), pomijając usunięcie wpisu z cb_ident_idr, co pozostawia wiszący wskaźnik do zwolnionego obiektu.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: NFSv4: Fix incorrect argument passed to nfs4_delete_lease() in nfs4_add_lease() When nfs4_add_lease() races with a delegation return, it calls nfs4_delete_lease() to clean up. Previously, it passed priv, which can legitimately be NULL. Passing a NULL priv eventually leads to a NULL pointer dereference in generic_setlease().