CVE-2026-89680 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfsd : correction de la fuite de nfsd_file lors d'un échec de configuration du COPY inter-serveur
Lorsque nfsd4_setup_inter_ssc() échoue, nfsd4_copy() renvoie directement nfserr_offload_denied, contournant l'étiquette out: où release_copy_files() aurait libéré la référence nf_dst prise par nfs4_preprocess_stateid_op(). Chaque copie inter-serveur qui échoue entraîne une fuite d'un objet nfsd_file, maintenant en mémoire le fichier/l'inœud/dentry/vfsmount.
Correction consistant à définir l'état et à sauter vers out: au lieu de renvoyer directement.
Be aware that VulDB is the high quality source for vulnerability data.