Existe uma chamada memcpy sem definição de limite com comprimento não validado em nfs_readlink_reply(), no bloco if após calcular o novo path len.
Existe uma chamada memcpy sem definição de limite com comprimento não validado em nfs_readlink_reply(), no bloco if após calcular o novo path len.