CVE-2026-89674

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Descrição Existe um problema na função nfsd4 ff encode layoutget() relacionado ao cálculo do tamanho do buffer XDR. Erros no cálculo do comprimento do manipulador de arquivo (fh len), ID de usuário (uid), ID de grupo (gid) e comprimento do conjunto de dados (ds len) podem levar a dois cenários: uma gravação fora dos limites, onde a função grava até 5 bytes além do buffer reservado, ou o vazamento de memória do kernel não inicializada para o cliente quando os comprimentos das strings estão alinhados em 4 bytes. XDR (External Data Representation) é um padrão para codificação de dados para transmissão entre diferentes arquiteturas de computador.

Recomendações Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.