PT-2026-90422
CVE-2026-89706
·
Publicado
2026-09-11
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente nfsd onde o verificador de gravação não é rotacionado quando ocorre uma falha de writeback em um COPY assíncrono. Durante uma operação de COPY assíncrona, o sistema captura a variável
nn->writeverf e a reporta ao cliente via CB OFFLOAD. Se as funções vfs fsync range() ou filemap check wb err() dentro de nfsd copy file range() reportarem um erro, o servidor não rotaciona o verificador de gravação. Consequentemente, quando um cliente recebe um status NFS UNSTABLE e emite um COMMIT para garantir a durabilidade dos dados, o servidor retorna o verificador inalterado. Isso leva o cliente a assumir incorretamente que a cópia é durável, resultando na perda silenciosa de dados cuja gravação falhou.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾