CVE-2026-90037

NFSD: Prevent client use-after-free during close_lru reaping

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

21 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ adc34b5df5c5d87043cb500b0867fc1c4ad0117e, 0763482227822f7343557f086afc382086d56c4c, 83dd59ac1c3455c2c7d8ddb582d980a13199b9b3, e57a9ed34ea8c17e831de59b8f1a6b2d80d347a1, 2330b788d732f43668b965b3105b37ceb276dfea

Примените патч ядра Linux, фиксирующий счетчик cl_rpc_users клиента перед снятием блокировки cl_lock.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки и Use-After-Free клиента в модуле ядра Linux NFSD.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При очистке устаревших записей в close_lru процесс laundromat сбрасывает nn->client_lock и вызывает nfs4_put_stid(), который разыменовывает сырой указатель на nfs4_client. Параллельный вызов force_expire_client() успевает освободить структуру до обращения.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Падение ядра (Kernel Panic), отказ в обслуживании (DoS) или выполнение произвольного кода в контексте ядра.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 217526e7ecc9f6f243e976772e81eab7ab986a4c➔Fix: adc34b5df5c5d87043cb500b0867fc1c4ad0117e

LinuxLinux

>= 217526e7ecc9f6f243e976772e81eab7ab986a4c➔Fix: 0763482227822f7343557f086afc382086d56c4c

LinuxLinux

>= 217526e7ecc9f6f243e976772e81eab7ab986a4c➔Fix: 83dd59ac1c3455c2c7d8ddb582d980a13199b9b3

LinuxLinux

>= 217526e7ecc9f6f243e976772e81eab7ab986a4c➔Fix: e57a9ed34ea8c17e831de59b8f1a6b2d80d347a1

LinuxLinux

>= 217526e7ecc9f6f243e976772e81eab7ab986a4c➔Fix: 2330b788d732f43668b965b3105b37ceb276dfea

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/adc34b5df5c5d87043cb500b0867fc1c4ad0117e
git.kernel.orghttps://git.kernel.org/stable/c/0763482227822f7343557f086afc382086d56c4c
git.kernel.orghttps://git.kernel.org/stable/c/83dd59ac1c3455c2c7d8ddb582d980a13199b9b3
git.kernel.orghttps://git.kernel.org/stable/c/e57a9ed34ea8c17e831de59b8f1a6b2d80d347a1
git.kernel.orghttps://git.kernel.org/stable/c/2330b788d732f43668b965b3105b37ceb276dfea

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90037: NFSD: Prevent client use-after-free during close_lru reaping. URL: https://cve.futuretools.ru/cve/CVE-2026-90037

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90037,
  title = {{CVE-2026-90037: NFSD: Prevent client use-after-free during close_lru reaping}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90037}},
  note = {Оперативный инженерный анализ киберугроз}
}