CVE-2026-53397

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente nfsd quando ocorre uma falha de decodificação SETACL. As funções nfsaclsvc decode setaclargs() e nfs3svc decode setaclargs() chamam nfs stream decode acl() duas vezes para processar NFS ACL e NFS DFACL. Se a primeira chamada for bem-sucedida, mas a segunda falhar, o decodificador retorna falso, deixando o posix acl alocado em argp->acl access pendente. Como o svc process() ignora a função de processamento quando a decodificação falha, a lógica de limpeza não é alcançada, fazendo com que o posix acl seja vazado durante todo o tempo de atividade do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.