CVE-2026-89697 in Linux
요약
\~에 의해 VulDB • 2026. 09. 11.
Linux 커널에서 다음 취약점이 해결되었습니다:
nfsd: nfsd_proc_setattr()에서의 조기 검증된 SETATTR에 대해 fh_want_write() 추가
BOTH_TIME_SET 분기는 setattr_prepare()가 dentry를 검사할 수 있도록 조기에 fh_verify()를 호출합니다. 이로 인해 nfsd_setattr()이 fh_want_write()를 건너뛰게 되어, notify_change()가 마운트 쓰기 참조 없이 실행됩니다.
조기 fh_verify() 이후 누락된 fh_want_write() 호출을 추가하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.