CVE-2026-89673

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Description Um problema existe na função nfsd4 ff encode getdeviceinfo() onde a reserva do da addr body é calculada incorretamente. A função calcula a reserva como 16 + netid len + addr len, enquanto as chamadas xdr encode opaque() na verdade emitem 8 + round up(netid len, 4) + round up(addr len, 4) bytes. Essa divergência faz com que o comprimento declarado exceda os dados codificados reais em 2-8 bytes em cada resposta flexfile GETDEVICEINFO, resultando no vazamento de conteúdo obsoleto da página de resposta para o cliente e no desalinhamento da decodificação da lista de versões subsequente. XDR (External Data Representation) é um padrão para codificação de dados para transmissão entre diferentes arquiteturas de computador.

Recommendations Atualizar para a versão 7.2.6-1.1.