PT-2026-93680 · Linux · Linux Kernel
CVE-2026-90039
·
Publicado
2026-09-16
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma desreferenciação de ponteiro NULL no componente NFSD. Um administrador local com privilégios
CAP SYS ADMIN pode causar a falha do kernel ao disparar uma varredura de revogação de estado antes que o servidor tenha iniciado completamente. Isso ocorre ao escrever no endpoint /proc/fs/nfsd/unlock filesystem ou ao enviar os comandos netlink NFSD CMD UNLOCK FILESYSTEM ou NFSD CMD UNLOCK EXPORT. O problema surge porque a variável nn->nfsd serv é definida antes que a nn->conf id hashtbl seja alocada em nfsd startup net(), permitindo que os walkers desreferenciem uma tabela NULL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel