CVE-2026-93207

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente SUNRPC onde a função svcauth gss decode credbody() não inicializa adequadamente o campo rpc gss wire cred. Como o armazenamento svcdata->clcred é reutilizado entre requisições, falhas prematuras de decodificação podem deixar um estado parcialmente decodificado misturado com resíduos de requisições anteriores. Especificamente, quando uma verificação de rigidez de body len falha, o gc ctx.data pode conter um ponteiro inline emprestado para páginas XDR que são posteriormente liberadas, enquanto o gc ctx.len retém um valor obsoleto. Isso resulta em um ponteiro pendente (dangling pointer) associado a um comprimento incorreto, que pode ser explorado por consumidores baseados em comprimento, como a função gss svc searchbyctx(), para acessar memória inválida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.