CVE-2026-90103

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do NFSv4.2 onde o orçamento do encode layoutstats maxsz é insuficiente para o corpo layoutupdate4 escrito pelo driver de layout. Especificamente, a função ff layout encode ff layoutupdate() pode emitir dados que excedem o limite de 256 bytes, especialmente ao lidar com servidores de dados com handles de arquivo grandes. Como o servidor controla o handle de arquivo e o endereço via LAYOUTGET e GETDEVICEINFO, ele pode forçar o codificador além do limite do buffer de envio. Quando xdr reserve space() retorna NULL devido a esse esgotamento, as chamadas ff layout encode io latency() podem deixar o dss info->mirror->lock permanentemente retido, resultando em um deadlock.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.