CVE-2026-53391

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de desreferenciação de ponteiro NULL existe no kernel Linux dentro da implementação NFSv4/pNFS. A função nfs4 decode mp ds addr() decodifica os opaques r netid e r addr de um corpo GETDEVICEINFO multipath-DS usando xdr stream decode string dup(). Se o opaque na rede tiver comprimento zero, o decodificador retorna um ponteiro NULL. Como o código verifica apenas se o comprimento é menor que zero, ele prossegue para chamar strrchr() no ponteiro NULL, resultando em um kernel panic. Isso pode ser desencadeado por um cliente pNFS-flexfile conectado a um servidor de metadados malicioso ou comprometido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.