CVE-2026-89696

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Descrição Uma desreferenciação de ponteiro NULL existe no nfsd kthread quando CONFIG NFSD V4 2 INTER SSC está habilitado. Isso ocorre porque nfsd4 putfh() pode retornar sucesso com fh dentry e fh export ambos sendo NULL se fh verify() retornar nfserr stale e putfh->no verify for verdadeiro. Embora a flag NFSD4 FH FOREIGN seja definida, o loop de despacho composto falha em impedir que operações subsequentes sejam executadas com um fh dentry NULL.

Um cliente remoto pode explorar isso criando uma requisição COMPOUND que inclua um COPY inter-SSC e inserindo uma operação adicional entre o PUTFH de origem e o SAVEFH. Por exemplo, uma operação SETATTR chama fh want write(), que desreferencia fh export->ex path.mnt sem verificação prévia, resultando no travamento.

Recomendações Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.