CVE-2026-53399

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de gerenciamento de memória existe no componente nfsd. Quando a função nfsd4 layout setlease() falha, o caminho de erro libera incorretamente o stateid de layout usando kmem cache free() sem chamar idr remove(). Isso deixa um slot IDR apontando para a memória slab liberada, fazendo com que caminhadores de IDR subsequentes, como states show ou o encerramento do cliente, desreferenciem um ponteiro pendente. Adicionalmente, a função nfsd4 free layout stateid() pode tentar inspecionar ls->ls fence work via delayed work pending() antes que ela tenha sido inicializada, pois a inicialização ocorria anteriormente após a chamada setlease.

Recomendações Atualize o kernel do Linux para uma versão onde as inicializações de ls fenced, ls fence delay e INIT DELAYED WORK sejam movidas para antes da chamada nfsd4 layout setlease(), e o processo de limpeza manual seja substituído pela função nfs4 put stid().