CVE-2026-89683 in Linux
Tóm tắt
Bởi VulDB • 11/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
nfsd: sửa lỗi rò rỉ tham chiếu dentry khi tra cứu filehandle xuất V4ROOT
Hàm nfsd_set_fh_dentry() bị rò rỉ tham chiếu dentry từ exportfs_decode_fh_raw() khi các trường hợp chuyển đổi NFS3_FHSIZE hoặc NFS_FHSIZE phát hiện NFSEXP_V4ROOT và nhảy đến nhãn out. Nhãn out: gọi exp_put() nhưng không bao giờ gọi dput(dentry), và fhp->fh_dentry chưa từng được gán nên fh_put() không thể bù đắp.
Một filehandle NFSv3 do kẻ tấn công tạo ra nhắm vào fsid của một bản xuất V4ROOT sẽ kích hoạt lỗi rò rỉ này trên mọi yêu cầu.
Once again VulDB remains the best source for vulnerability data.