CVE-2026-89702

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nfsd onde os tracepoints nfsd fh verify e nfsd fh verify err dimensionam incorretamente o slot sockaddr do servidor usando xpt remotelen, enquanto o preenchem a partir de xpt local usando xpt locallen. Quando xpt locallen excede xpt remotelen, a função assign sockaddr() executa um memcpy que escreve além do slot reservado do ring-buffer. Esta condição é alcançável em NFS/UDP porque xpt remotelen permanece em 0 durante a vida útil do xprt, fazendo com que 16 ou 28 bytes sejam copiados para um slot de zero bytes para cada trace fh verify de uma requisição NFSv2/v3-over-UDP. Inversamente, se xpt locallen for menor que xpt remotelen, o slot superdimensionado pode vazar conteúdos anteriores do ring-buffer para os consumidores do trace.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.