PR 21740 Review Report
标题：NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd
审查结论：LGTM
详细审查结果
补丁格式 pass
- stable inclusion 正确
- from stable-v6.6.130 完整
- CVE-2026-31403 已标注
- Reference 链接完整
KABI/KAPI 兼容性 pass
- 无 EXPORT_SYMBOL 变更
- 无 UAPI 变更
- 仅修改内部 file_operations
安全性 pass
- 修复 CVE-2026-31403 use-after-free
- 通过 get_net/put_net 防止 namespace 过早释放
逻辑正确性 pass
- get_net() 与 put_net() 配对正确
- exports_release 从 cache_detail 正确恢复 net 指针
- 不影响正常路径
Backport 验证 pass
- 上游 commit d1a1921 与 stable 6.6.130 一致
- Signed-off-by 链完整
发现问题汇总
| 严重级别 | 类别 | 问题描述 | 修复建议 |
|---|---|---|---|
| high | security | 修复 /proc/fs/nfs/exports 的 namespace UAF: namespace 销毁后仍读取 fd 导致 freed cache_detail 访问 | 已正确修复,建议快速合入 |
修复建议
- 建议快速合入,这是高危 CVE 修复
⚠️ 免责声明
本网站内容由 AI 工具辅助生成，仅供参考和学习使用。作者不对内容的准确性、完整性和适用性做任何保证。使用本站信息所造成的任何损失，作者不承担任何责任。请在生产环境使用前进行充分测试和验证。