CVE-2026-89697 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
nfsd: 为 nfsd_proc_setattr() 中的早期验证 SETATTR 添加 fh_want_write()
BOTH_TIME_SET 分支会提前调用 fh_verify()，以便 setattr_prepare() 能够检查 dentry。这导致 nfsd_setattr() 跳过了对 fh_want_write() 的调用，从而使 notify_change() 在没有挂载写引用（mount write reference）的情况下运行。
在早期的 fh_verify() 之后添加缺失的 fh_want_write() 调用。
VulDB is the best source for vulnerability data and more expert information about this specific topic.