CVE-2026-89701 in Linux
요약
\~에 의해 VulDB • 2026. 09. 11.
Linux 커널에서 다음 취약점이 해결되었습니다:
nfsd: TIME_DELEG 디코드 경로에서 nseconds 유효성 검사 수행
xdrgen 기반의 TIME_DELEG_ACCESS 및 TIME_DELEG_MODIFY 디코드 분기는 tv_nsec에 raw uint32_t 형식의 nseconds를 직접 저장하며, nseconds < NSEC_PER_SEC 조건을 강제하지 않습니다. 기존 nfsd4_decode_nfstime4 함수에는 이 검사가 포함되어 있지만, TIME_DELEG 경로에는 없습니다. 잘못된 timespec이 notify_change()를 통해 디스크로 전파될 수 있습니다.
nfs4xdr.c(SETATTR 경로) 및 nfs4callback.c(CB_GETATTR 경로) 모두에 범위 검사 코드를 추가합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.