CVE-2026-89694 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfsd : vérifier l'appartenance du client lors de l'annulation d'un stateid copy-notify
Sur le chemin OFFLOAD_CANCEL (clp != NULL), manage_cpntf_state() libérait l'état cpntf cible sans en vérifier l'appartenance. La clé de recherche st->si_opaque.so_id est allouée cycliquement (prévisible) et l'clientid intégré correspond à nn->s2s_cp_cl_id, fixe par réseau ; ainsi, tout client NFSv4.2 authentifié pouvait annuler et libérer le stateid copy-notify d'un autre client.
Comparer l'clientid de création enregistré dans state->cp_p_clid avec celui du client demandeur (cl_clientid) et renvoyer nfserr_bad_stateid en cas de discordance, au lieu de supprimer l'entrée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.