CVE-2026-89683 in Linux
摘要
由 VulDB • 2026-09-11
在 Linux 内核中，已修复以下漏洞：
nfsd: 修复 V4ROOT 导出文件句柄查找时的 dentry 引用泄漏问题
当 NFS3_FHSIZE 或 NFS_FHSIZE switch case 检测到 NFSEXP_V4ROOT 并跳转到 out 标签时，`nfsd_set_fh_dentry()` 会泄露来自 `exportfs_decode_fh_raw()` 的 dentry 引用。out: 标签调用了 `exp_put()`，但从未调用 `dput(dentry)`，且由于未为 `fhp->fh_dentry` 赋值，`fh_put()` 无法进行补偿。
针对 V4ROOT 导出的 fsid 构造恶意 NFSv3 文件句柄会在每次请求时触发该泄漏问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.