CVE-2026-89701 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nfsd: TIME_DELEGのデコードパスにおけるnsecondsの検証
xdrgenベースのTIME_DELEG_ACCESSおよびTIME_DELEG_MODIFYのデコード処理は、raw uint32_t型のnsecondsをNSEC_PER_SEC未満であることを強制せずに直接tv_nsecに格納します。従来のnfs4_decode_nfstime4にはこのチェックがありますが、TIME_DELEGパスにはありません。不正なtimespecがnotify_change()を通じてディスクへ伝播する可能性があります。
nfs4xdr.c（SETATTRパス）およびnfs4callback.c（CB_GETATTRパス）の両方に範囲チェックを追加します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.