CVE-2026-89537

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente SUNRPC onde a função gss krb5 verify mic v2() não verifica o comprimento de read token->len antes de acessar o ID do token, o byte de sinalização e o preenchimento. Essa falta de validação permite que um servidor NFS malicioso forneça um opaco de soma de verificação curto, resultando em uma pequena alocação de slab que o verificador de MIC do Kerberos lê além do limite. A falha ocorre porque vários chamadores, incluindo gss unwrap resp integ(), gss validate(), svcauth gss verify header() e svcauth gss unwrap integ(), não impõem adequadamente o tamanho mínimo seguro do token, que consiste no comprimento do cabeçalho mais o comprimento da soma de verificação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.