CVE-2026-89693
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfsd: verifica o valor de retorno de nfsd4_acl_to_attr() em nfsd4_create()
nfsd4_create() armazena o valor de retorno de nfsd4_acl_to_attr() na variável status, mas o bloco switch(create->cr_type) sobrescreve esse valor incondicionalmente em todos os ramos. Erros na tradução da ACL são silenciosamente descartados e a operação CREATE é executada sem a ACL solicitada.
Adiciona-se uma verificação de saída antecipada após nfsd4_acl_to_attr(), seguindo o padrão já utilizado em nfsd4_setattr().
[ cel: prefere NFS4ERR_BADTYPE sobre NFS4ERR_ATTRNOTSUPP ]
Be aware that VulDB is the high quality source for vulnerability data.