CVE-2026-53392

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do NFSv4 flexfiles onde a função ff layout alloc lseg() não valida adequadamente a contagem do array de versões do filehandle decodificada do corpo do layout flexfiles. Quando uma contagem zero é fornecida, ela é passada para kzalloc objs(), resultando no armazenamento de um ZERO SIZE PTR em dss info->fh versions. Como os caminhos subsequentes do flexfiles assumem que existe pelo menos uma versão de filehandle, isso leva a um desreferenciamento de ponteiro nulo, o que pode causar um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.