已开启
CVE-2026-90037 #19040
qiao-yifan4创建于 15 天前
devstation-robot
15 天前 评论：
15 天前 评论：
检测到新建 CVE Issue，CVE-ID: CVE-2026-90037。
你可以通过以下两种方式使用 CVE 修复服务：
-
分支影响分析
- 在本 Issue 下评论：
/analysis_branches - 系统将自动分析各个分支是否受影响，并在本 Issue 下给出表格形式的分析结果；
- 在本 Issue 下评论：
-
在指定分支上创建 PR（修复提交）
- 在本 Issue 下按如下格式评论（
branch、name、email为必填字段，每个字段单独一行）：
- 在本 Issue 下按如下格式评论（
/create_pr
branch: OLK-6.6 OLK-5.10
name: dev
email: dev@devstation.com
backport-engine: opencode
- 说明：
branch: 需要创建 PR 的目标分支列表，例如OLK-6.6 OLK-5.10；name: PR 签名人姓名（如责任人或安全负责人）；email: PR 签名人邮箱；backport-engine（可选）：可选portgpt、mystique或opencode；不填时默认使用opencode；
系统会根据上述信息自动在指定分支上创建 PR，并在本 Issue 下反馈结果。
provided by DevStation.
15 天前 修改了issue 的描述
15 天前 将 LiuYongQiang0816 设为负责人
openeuler-ci-bot15 天前 将 wkfxxx、zeng_zhaorong、sanglipeng、qiao-yifan4、oekernel、hanjunguo 设为负责人，移除负责人 LiuYongQiang0816
15 天前 将 wkfxxx、zeng_zhaorong、sanglipeng、qiao-yifan4、oekernel、hanjunguo 设为负责人，移除负责人 LiuYongQiang0816
15 天前 添加了label：sig/Kernel
此处折叠了46条消息 查看更多
openeuler-ci-bot
8 天前 评论：
8 天前 评论：
经过cve-manager解析，部分分支PR未合入，如红色字体所示：
原因说明：
1.master:不受影响-漏洞代码不能被攻击者触发
2.openEuler-20.03-LTS-SP4:正常修复(PR未合入)
3.openEuler-22.03-LTS-SP4:正常修复(PR未合入)
4.openEuler-24.03-LTS-Next:不受影响-漏洞代码不能被攻击者触发
5.openEuler-24.03-LTS-SP1:正常修复(PR未合入)
6.openEuler-24.03-LTS-SP3:正常修复(PR未合入)
7.openEuler-24.03-LTS-SP4:正常修复(PR未合入)
8.openEuler-22.03-LTS-SP3:不修复-超出修复范围
9.openEuler-24.03-LTS:不修复-超出修复范围
10.openEuler-24.03-LTS-SP2:不修复-超出修复范围
weihao
2 天前 评论：
2 天前 评论：
/create_pr
branch: OLK-6.6
name: Yifan Qiao
email: qiaoyifan4@huawei.com
backport-engine: opencode
devstation-robot
2 天前 评论：
2 天前 评论：
CVE: CVE-2026-90037 · Workflow: 20d6407bf5884a8b95919b0db0a6d57e · Attempt: 1
状态：已结束
| 分支 | 状态 | PR / 错误 | 结果说明 | 适配评估 | 独立复核 |
|---|---|---|---|---|---|
| OLK-6.6 | succeeded | https://gitcode.com/openeuler/kernel/merge_requests/29142 [source: cve_manager: selected] | 通过 | 通过 |
2 天前 关联了pull request：Fix CVE-2026-90037
一、漏洞信息
漏洞编号：CVE-2026-90037
漏洞归属组件：kernel
漏洞归属的版本：4.19.140,4.19.194,4.19.90,5.10.0,6.1.19,6.12.33,6.18.18,6.18.40,6.18.48,6.4.0,6.6.0
CVSS评分：
BaseScore：9.8 Critical
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞简述：
In the Linux kernel, the following vulnerability has been resolved:NFSD: Prevent client use-after-free during close_lru reapingAn nfs4_openowner left on nn->close_lru after its final CLOSE keepsits last closed stateid in oo_last_closed_stid, holding only a rawpointer to its nfs4_client. The laundromat reaps timed-out entries,drops nn->client_lock, and calls nfs4_put_stid(), which dereferencesthe client through cl_lock. Nothing pins the client across thatwindow, so a concurrent force_expire_client() can free it andnfs4_put_stid() reads freed memory. __destroy_client() hits the samerace, walking clp->cl_openowners without cl_lock.Pin the client with cl_rpc_users before dropping client_lock, andskip clients already expiring. __destroy_client() then cleans up itsown close_lru entries through release_last_closed_stateid(), soteardown no longer races the laundromat.
漏洞公开时间：2026-09-16 18:32:00
漏洞创建时间：2026-09-17 14:38:14
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2026-90037
更多参考(点击展开)
漏洞分析指导链接：
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
七彩瞬析开源风险感知平台
漏洞补丁信息：
详情(点击展开)
二、漏洞分析结构反馈
影响性分析说明：
In the Linux kernel, the following vulnerability has been resolved:NFSD: Prevent client use-after-free during close_lru reapingAn nfs4_openowner left on nn->close_lru after its final CLOSE keepsits last closed stateid in oo_last_closed_stid, holding only a rawpointer to its nfs4_client. The laundromat reaps timed-out entries,drops nn->client_lock, and calls nfs4_put_stid(), which dereferencesthe client through cl_lock. Nothing pins the client across thatwindow, so a concurrent force_expire_client() can free it andnfs4_put_stid() reads freed memory. __destroy_client() hits the samerace, walking clp->cl_openowners without cl_lock.Pin the client with cl_rpc_users before dropping client_lock, andskip clients already expiring. __destroy_client() then cleans up itsown close_lru entries through release_last_closed_stateid(), soteardown no longer races the laundromat.The Linux kernel CVE team has assigned CVE-2026-90037 to this issue.
openEuler评分：
9.8
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.master(6.18.40):不受影响
2.openEuler-20.03-LTS-SP4(4.19.90):受影响
3.openEuler-22.03-LTS-SP4(5.10.0):受影响
4.openEuler-24.03-LTS-Next(6.6.0):不受影响
5.openEuler-24.03-LTS-SP1(6.6.0):受影响
6.openEuler-24.03-LTS-SP3(6.6.0):受影响
7.openEuler-24.03-LTS-SP4(6.6.0):受影响
8.openEuler-22.03-LTS-SP3(5.10.0):受影响
9.openEuler-24.03-LTS(6.6.0):受影响
10.openEuler-24.03-LTS-SP2(6.6.0):受影响
修复是否涉及abi变化(是/否)：
1.master(6.18.40):否
2.openEuler-20.03-LTS-SP4(4.19.90):否
3.openEuler-22.03-LTS-SP4(5.10.0):否
4.openEuler-24.03-LTS-Next(6.6.0):否
5.openEuler-24.03-LTS-SP1(6.6.0):否
6.openEuler-24.03-LTS-SP3(6.6.0):否
7.openEuler-24.03-LTS-SP4(6.6.0):否
8.openEuler-22.03-LTS-SP3(5.10.0):否
9.openEuler-24.03-LTS(6.6.0):否
10.openEuler-24.03-LTS-SP2(6.6.0):否
原因说明：
1.master(6.18.40):不受影响-漏洞代码不能被攻击者触发
2.openEuler-20.03-LTS-SP4(4.19.90):正常修复
3.openEuler-22.03-LTS-SP4(5.10.0):正常修复
4.openEuler-24.03-LTS-Next(6.6.0):不受影响-漏洞代码不能被攻击者触发
5.openEuler-24.03-LTS-SP1(6.6.0):正常修复
6.openEuler-24.03-LTS-SP3(6.6.0):正常修复
7.openEuler-24.03-LTS-SP4(6.6.0):正常修复
8.openEuler-22.03-LTS-SP3(5.10.0):不修复-超出修复范围
9.openEuler-24.03-LTS(6.6.0):不修复-超出修复范围
10.openEuler-24.03-LTS-SP2(6.6.0):不修复-超出修复范围