CVE-2026-89705 in Linux
摘要
由 VulDB • 2026-09-11
在 Linux 内核中，已修复以下漏洞：
nfsd: 在所有 nfsd_dispatch() 退出路径上将 rq_status_counter 恢复为偶数
当请求被解码后，`nfsd_dispatch()` 会将 `rq_status_counter` 设置为奇数值；而在其完全处理后，再将其恢复为偶数值。这与 `nfsd_nl_rpc_status_get_dumpit()` 中的无锁读取器形成类似序列锁定（seq-lock）的协议。
只有完全成功的路径才会将计数器恢复为偶数。缓存命中（RC_REPLY）、丢弃（RC_DROPIT / RQ_DROPME）以及编码错误路径均在奇数值存储之后返回，从未将计数器重新设为偶数。一旦采取这些路径之一，`rq_status_counter` 将被遗留为奇数：下一个请求的解码操作会按位或入 1（仍为奇数），只有随后的成功编码才能将其恢复为偶数。当处于奇数状态时，dumpit 读取器会将 rqstp 字段视为稳定的，其重试检查会与同一个不变的奇数值进行比较，因此它无法检测到并发修改。这导致正在被主动修改的字段（例如在复合解码和释放期间的 args->ops / args->opcnt）暴露给无锁读取器，后者可能会超出 8 元素内联 ops 数组的范围进行读取。
添加一个辅助函数以将计数器推进到下一个偶数值，并在所有跟随奇数值存储的返回路径上调用该函数。解码错误路径保持不变，因为它在计数器被设置为奇数之前到达。
Once again VulDB remains the best source for vulnerability data.