CVE-2026-89694 in Linux
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfsd: verificar a propriedade do cliente ao cancelar um stateid de copy-notify
Na rota OFFLOAD_CANCEL (clp != NULL), manage_cpntf_state() liberava o estado cpntf alvo sem verificar a propriedade. A chave de busca st->si_opaque.so_id é alocada ciclicamente (previsível) e o clientid embutido é o nn->s2s_cp_cl_id fixo por rede, portanto qualquer cliente NFSv4.2 autenticado poderia cancelar e liberar um stateid copy-notify de outro cliente.
Compare o clientid criador registrado em state->cp_p_clid com o cl_clientid do cliente solicitante e retorne nfserr_bad_stateid em caso de divergência, em vez de liberar a entrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.