CVE-2026-90151

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do NFSv4 onde a função nfs4 alloc client() aloca um identificador de callback antes de concluir a configuração do cliente. Se qualquer etapa de inicialização posterior falhar, o caminho de erro chama nfs free client() diretamente, ignorando nfs put client(), que é responsável por remover a entrada IDR de callback. Isso faz com que o cb ident idr mantenha um ponteiro para um nfs client liberado. Consequentemente, uma busca de callback posterior usando cb ident pode acessar esse ponteiro obsoleto e tentar referenciá-lo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.