CVE-2026-89693

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No componente nfsd, a função nfsd4 create() não trata adequadamente o valor de retorno da função nfsd4 acl to attr(). O valor de retorno é armazenado na variável status, mas um bloco switch(create->cr type) subsequente sobrescreve incondicionalmente esse valor em todos os ramos. Consequentemente, erros de tradução de Lista de Controle de Acesso (ACL) são descartados silenciosamente, permitindo que a operação CREATE prossiga sem a ACL solicitada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.