CVE-2026-74315

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente lockd onde a função file hash() processa os primeiros LOCKD FH HASH SIZE bytes de nfs fh.data ao agrupar nlm files[], independentemente do tamanho real do identificador do arquivo. Na função nlm4svc lookup file(), apenas xdr lock->fh.len bytes são copiados para lock->fh.data. Quando um cliente NLMv4 apresenta um identificador de arquivo menor que LOCKD FH HASH SIZE, os bytes restantes no buffer retêm dados de solicitações anteriores. Isso faz com que o mesmo identificador de rede seja distribuído em buckets diferentes entre as chamadas, levando a função nlm lookup file() a não encontrar a entrada nlm file existente e causando a falha nas pesquisas de estado de bloqueio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.