CVE-2026-89683
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nfsd: V4ROOTエクスポートのファイルハンドル検索におけるdentry参照リークの修正
nfsd_set_fh_dentry()は、NFS3_FHSIZEまたはNFS_FHSIZEのswitchケースでNFSEXP_V4ROOTが検出されoutにジャンプした場合、exportfs_decode_fh_raw()からのdentry参照をリークします。outラベルではexp_put()が呼び出されますが、dput(dentry)は決して呼ばれず、fhp->fh_dentryも割り当てられていないため、fh_put()で補正できません。
V4ROOTエクスポートのfsidを対象とした不正なNFSv3ファイルハンドルにより、すべてのリクエストでリークが発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.