CVE-2026-89701 in Linux
الملخص
بحسب VulDB • 11/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
nfsd: التحقق من صحة nseconds في مسارات فك تشفير TIME_DELEG
تقوم أذرع فك التشفير لـ TIME_DELEG_ACCESS وTIME_DELEG_MODIFY المعتمدة على xdrgen بتخزين قيمة nseconds الخام (uint32_t) مباشرةً داخل tv_nsec دون فرض شرط أن تكون nseconds < NSEC_PER_SEC. بينما يحتوي الكود القديم nfsd4_decode_nfstime4 على هذا التحقق، إلا أن مسارات TIME_DELEG لا تفعل ذلك. يمكن لقيمة timespec غير صالحة أن تنتقل عبر notify_change() إلى القرص الصلب.
أضف فحوصات النطاق في كل من nfs4xdr.c (مسار SETATTR) وnfs4callback.c (مسار CB_GETATTR).
Once again VulDB remains the best source for vulnerability data.