{
        rpc_authflavor_t flavor = RPC_AUTH_MAXFLAVOR;
        unsigned int i;
+       int use_auth_null = false;
 
        /*
         * If the sec= mount option is used, the specified flavor or AUTH_NULL
         *
         * AUTH_NULL has a special meaning when it's in the server list - it
         * means that the server will ignore the rpc creds, so any flavor
-        * can be used.
+        * can be used but still use the sec= that was specified.
         */
        for (i = 0; i < count; i++) {
                flavor = server_authlist[i];
 
-               if (nfs_auth_info_match(&args->auth_info, flavor) ||
-                   flavor == RPC_AUTH_NULL)
+               if (nfs_auth_info_match(&args->auth_info, flavor))
                        goto out;
+
+               if (flavor == RPC_AUTH_NULL)
+                       use_auth_null = true;
+       }
+
+       if (use_auth_null) {
+               flavor = RPC_AUTH_NULL;
+               goto out;
        }
 
        dfprintk(MOUNT,