CVE-2026-89694

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nfsd onde a função manage cpntf state() não verifica a propriedade do cliente ao cancelar um stateid de notificação de cópia no caminho OFFLOAD CANCEL. Como a chave de pesquisa st->si opaque.so id é alocada ciclicamente e, portanto, previsível, e o clientid incorporado utiliza um nn->s2s cp cl id fixo por rede, um cliente NFSv4.2 autenticado pode cancelar e liberar o stateid de notificação de cópia pertencente a outro cliente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.