CVE-2026-89694
Resumen
por VulDB • 2026-09-11
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfsd: verificar la propiedad del cliente al cancelar un stateid copy-notify
En la ruta OFFLOAD_CANCEL (clp != NULL), manage_cpntf_state() liberaba el estado cpntf objetivo sin verificar su propiedad. La clave de búsqueda st->si_opaque.so_id se asigna cíclicamente (predecible) y el clientid incrustado es nn->s2s_cp_cl_id, fijo por red; por lo tanto, cualquier cliente NFSv4.2 autenticado podría cancelar y liberar un stateid copy-notify de otro cliente.
Compare el clientid creador registrado en state->cp_p_clid con el cl_clientid del cliente solicitante y devuelva nfserr_bad_stateid si hay una discrepancia, en lugar de liberar la entrada.
Once again VulDB remains the best source for vulnerability data.