CVE-2026-89683
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
nfsd: correzione della perdita di riferimento (ref leak) del dentry durante la ricerca dell'filehandle per l'esportazione V4ROOT
nfsd_set_fh_dentry() provoca una perdita del riferimento al dentry proveniente da exportfs_decode_fh_raw() quando le istruzioni switch relative a NFS3_FHSIZE o NFS_FHSIZE rilevano NFSEXP_V4ROOT ed eseguono il goto out. L'etichetta out: chiama exp_put(), ma non esegue mai dput(dentry), e fhp->fh_dentry non è mai stato assegnato, quindi fh_put() non può compensare la perdita.
Un filehandle NFSv3 manipolato ad hoc che mira al fsid di un'esportazione V4ROOT innesca la perdita su ogni richiesta.
Once again VulDB remains the best source for vulnerability data.