CVE-2026-90104

NFSv4.1: zero referring call lists before decoding

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

17 сентября 2026 г.

Обновлено

21 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ ed54460caf5b5aa65ec03c9a6032d831f39f19f5, 7510a5b9edec9d9536a4e69f10edfb2592e6cf7f, f4d23937e1c41995c2f54af26c89b5e48a41c299, f31f3c042e024aef437cda42f0424ae8d4594b6c, 8fa4804fe62ca4155a2d8fc2789d630376cbf2fc

Примените патч ядра Linux с заменой вызова kmalloc_objs() на kzalloc_objs() в decode_cb_sequence_args() или обновите ядро до актуальной стабильной сборки.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Обращение к неинициализированной памяти и сбой ядра Linux в обработчике NFSv4.1 CB_SEQUENCE.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция decode_cb_sequence_args() выделяет массив csa_rclists через kmalloc_objs() без зануления памяти. Если список referring_call_list валиден, но rcl_nrefcalls равен нулю, поле rcl_refcalls остается неинициализированным. В дальнейшем nfs4_callback_sequence() передает этот мусорный указатель из slab в kfree().

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Сбой ядра Linux (Kernel Panic), повреждение структур памяти slab-аллокатора и потенциальное локальное или удаленное повышение привилегий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 4aece6a19cf7f474f15eb861ba74db4479884ce3➔Fix: ed54460caf5b5aa65ec03c9a6032d831f39f19f5

LinuxLinux

>= 4aece6a19cf7f474f15eb861ba74db4479884ce3➔Fix: 7510a5b9edec9d9536a4e69f10edfb2592e6cf7f

LinuxLinux

>= 4aece6a19cf7f474f15eb861ba74db4479884ce3➔Fix: f4d23937e1c41995c2f54af26c89b5e48a41c299

LinuxLinux

>= 4aece6a19cf7f474f15eb861ba74db4479884ce3➔Fix: f31f3c042e024aef437cda42f0424ae8d4594b6c

LinuxLinux

>= 4aece6a19cf7f474f15eb861ba74db4479884ce3➔Fix: 8fa4804fe62ca4155a2d8fc2789d630376cbf2fc

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/ed54460caf5b5aa65ec03c9a6032d831f39f19f5
git.kernel.orghttps://git.kernel.org/stable/c/7510a5b9edec9d9536a4e69f10edfb2592e6cf7f
git.kernel.orghttps://git.kernel.org/stable/c/f4d23937e1c41995c2f54af26c89b5e48a41c299
git.kernel.orghttps://git.kernel.org/stable/c/f31f3c042e024aef437cda42f0424ae8d4594b6c
git.kernel.orghttps://git.kernel.org/stable/c/8fa4804fe62ca4155a2d8fc2789d630376cbf2fc

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90104: NFSv4.1: zero referring call lists before decoding. URL: https://cve.futuretools.ru/cve/CVE-2026-90104

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90104,
  title = {{CVE-2026-90104: NFSv4.1: zero referring call lists before decoding}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90104}},
  note = {Оперативный инженерный анализ киберугроз}
}