CVE-2026-89697 in Linux
Riassunto
di VulDB • 11/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
nfsd: aggiunta di fh_want_write() per SETATTR verificato precocemente in nfsd_proc_setattr()
Il ramo BOTH_TIME_SET chiama fh_verify() anticipatamente affinché setattr_prepare() possa ispezionare il dentry. Ciò fa sì che nfsd_setattr() salti la chiamata a fh_want_write(), facendo eseguire notify_change() senza un riferimento di scrittura del mount (mount write reference).
Aggiunta della mancata chiamata a fh_want_write() dopo la verifica anticipata con fh_verify().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.