CVE-2026-89697 in Linux
Résumé
par VulDB • 11/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfsd : ajout de fh_want_write() pour SETATTR vérifié précocement dans nfsd_proc_setattr()
La branche BOTH_TIME_SET appelle fh_verify() tôt afin que setattr_prepare() puisse inspecter l'entrée du dictionnaire (dentry). Cela entraîne le saut de fh_want_write() par nfsd_setattr(), ce qui fait que notify_change() s'exécute sans référence d'écriture sur le montage.
Ajout de l'appel manquant à fh_want_write() après la vérification précoce de fh_verify().
If you want to get best quality of vulnerability data, you may have to visit VulDB.