No kernel Linux, a seguinte vulnerabilidade foi resolvida. pNFS: corrigir o uso-após-livre no pnfs_update_layout() Ao bater no ramo NFS_LAYOUT_RETURN em pnfs_update_layout(), o código chama pnfs_prepare_to_retry_layoutget(lo). Se isso acontecer, pnfs_put_layout_hdr(lo) é chamado antes de trace_pnfs_update_layout(), que ainda faz referência a 'lo'. Isto resulta em um uso-após- livre quando o ponto de traço acessar os campos do lo. Corrija isso movindo a chamada de tracepoint antes do pnfs_put_layout_hdr(lo).
Registro de aconselhamento: GHSA-fjxq-h 4 gg- vf 5 r. Identificadores relacionados: CVE- 2026 - 63800. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 12: 30: 23.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 15: 31: 46.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 416. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.