CVE-2026-53395

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória na função nfsd4 create() quando um cliente codifica tanto FATTR4 WORD0 ACL quanto FATTR4 WORD2 POSIX {DEFAULT,ACCESS} ACL no mesmo bitmap fattr de CREATE. A função transfere create->cr dpacl e create->cr pacl para nfsd attrs locais e define os ponteiros de origem como NULL. Como a guarda de conflito subsequente verifica os campos de origem já anulados em vez dos valores transferidos, a guarda torna-se um código morto. Consequentemente, nfsd4 acl to attr() sobrescreve attrs.na pacl e attrs.na dpacl sem liberar os objetos slab posix acl originais, levando ao esgotamento ilimitado do slab através de requisições repetidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.