CVE-2026-89697 in Linux
Zusammenfassung
von VulDB • 11.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
nfsd: füge fh_want_write() für frühzeitig verifiziertes SETATTR in nfsd_proc_setattr() hinzu.
Der BOTH_TIME_SET-Zweig ruft fh_verify() früh auf, damit setattr_prepare() das dentry überprüfen kann. Dies führt dazu, dass nfsd_setattr() fh_want_write() überspringt, sodass notify_change() ohne eine Schreibreferenz des Mounts ausgeführt wird.
Füge den fehlenden Aufruf von fh_want_write() nach der frühen fh_verify()-Überprüfung hinzu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.