CVE-2026-89711 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
NFSD: Entfernen des fehlerhaften WARN_ON_ONCE in nfsd_mode_check
Die Commit-Header für e75b23f9e323 („nfsd: check d_can_lookup in fh_verify of directories“) beschreiben die Annahme, die das Hinzufügen von WARN_ON_ONCE zu nfsd_mode_check() rechtfertigte; diese Annahme ist ungültig (im Fall der NFS-Re-Exportierung).
Wenn NFSD ein NFS-Dateisystem exportiert, ist es sehr wahrscheinlich, dass nfsd_mode_check() auf einen @dentry stößt, der kein i_op->lookup besitzt (siehe die Behandlung von NFS_ATTR_FATTR_MOUNTPOINT und NFS_ATTR_FATTR_V4_REFERRAL in nfs_fhget() sowie d_flags_for_inode()).
Daher wird WARN_ON_ONCE aus nfsd_mode_check() entfernt. Die Rückgabe von nfserr_notdir auf diesem Zweig muss beibehalten werden. Sie schützt den nachfolgenden Pfad lookup_one_unlocked() -> __lookup_slow(), der inode->i_op->lookup() ohne NULL-Prüfung aufruft; die Rückgabe von nfserr_notdir verhindert daher, dass ein CLIENT_LOOKUP in einen solchen @dentry zu einer Dereferenzierung eines NULL-Funktionszeigers führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.