CVE-2026-89683 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
nfsd: исправлена утечка ссылки на dentry при поиске дескриптора файла экспорта V4ROOT
Функция nfsd_set_fh_dentry() вызывает утечку ссылки на dentry из exportfs_decode_fh_raw(), когда переключатели NFS3_FHSIZE или NFS_FHSIZE обнаруживают NFSEXP_V4ROOT и переходят к метке out. Метка out: вызывает exp_put(), но никогда не вызывает dput(dentry), а fhp->fh_dentry никогда не присваивается, поэтому fh_put() не может компенсировать это.
Специально созданный дескриптор файла NFSv3, нацеленный на fsid экспорта V4ROOT, вызывает утечку при каждом запросе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.