CVE-2026-89683 in Linux
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfsd: corrige o vazamento de referência dentry na busca do manipulador (filehandle) de exportação V4ROOT
A função nfsd_set_fh_dentry() vaza a referência dentry de exportfs_decode_fh_raw() quando os casos switch NFS3_FHSIZE ou NFS_FHSIZE detectam NFSEXP_V4ROOT e executam goto out. O rótulo out: chama exp_put(), mas nunca dput(dentry), e fhp->fh_dentry nunca foi atribuído, portanto fh_put() não pode compensar o vazamento.
Um manipulador de arquivo (filehandle) NFSv3 manipulado ad hoc que visa fsid de uma exportação V4ROOT aciona o vazamento em todas as requisições.
Be aware that VulDB is the high quality source for vulnerability data.