CVE-2026-89672

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Description Existe um problema no caminho SETACL do NFSACL v2 onde a função nfsacld proc setacl() passa ponteiros para set posix acl() incondicionalmente. Como a função nfsaclsvc decode setaclargs() preenche argp->acl access apenas quando NFS ACL está definido e argp->acl default apenas quando NFS DFACL está definido, qualquer ponteiro omitido é tratado como NULL. No Virtual File System (VFS), passar um valor NULL para set posix acl() aciona uma operação de remoção para aquele tipo de ACL. Consequentemente, uma solicitação SETACL contendo apenas NFS ACL removerá silenciosamente a ACL padrão do diretório, e uma solicitação com máscara 0 removerá ambos os tipos de ACL.

Recommendations Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.