CVE-2026-89700

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora de limites (OOB) no kernel do Linux quando um chamador com privilégios CAP NET ADMIN envia um NFSD A SOCK ADDR de 16 bytes com sa family definido como AF INET6. Isso é possível porque nfsd sock nl policy define NFSD A SOCK ADDR como um atributo binário sem um comprimento mínimo. O problema afeta a função nfsd nl listener set doit(), que utilizava uma verificação de comprimento insuficiente para endereços AF INET6. Isso resulta em uma leitura OOB de 12 bytes nas funções rpc cmp addr port(), svc find listener() e kernel bind().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.