CVE-2026-89701 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfsd: validar nseconds en las rutas de decodificación TIME_DELEG
Los brazos de decodificación TIME_DELEG_ACCESS y TIME_DELEG_MODIFY basados en xdrgen almacenan un uint32_t nseconds sin procesar directamente en tv_nsec, sin imponer la restricción nseconds < NSEC_PER_SEC. La función heredada nfsd4_decode_nfstime4 sí incluye esta comprobación, pero las rutas de TIME_DELEG no lo hacen. Un timespec malformado puede propagarse a través de notify_change() hasta el disco.
Se han añadido comprobaciones de rango tanto en nfs4xdr.c (ruta SETATTR) como en nfs4callback.c (ruta CB_GETATTR).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.