PT-2026-90422

CVE-2026-89706

·

Publicado

2026-09-11

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente nfsd onde o verificador de gravação não é rotacionado quando ocorre uma falha de writeback em um COPY assíncrono. Durante uma operação de COPY assíncrona, o sistema captura a variável nn->writeverf e a reporta ao cliente via CB OFFLOAD. Se as funções vfs fsync range() ou filemap check wb err() dentro de nfsd copy file range() reportarem um erro, o servidor não rotaciona o verificador de gravação. Consequentemente, quando um cliente recebe um status NFS UNSTABLE e emite um COMMIT para garantir a durabilidade dos dados, o servidor retorna o verificador inalterado. Isso leva o cliente a assumir incorretamente que a cópia é durável, resultando na perda silenciosa de dados cuja gravação falhou.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-100868
OPENSUSE-SU-2026:11880-1
OPENSUSE-SU-2026:22091-1
SUSE-SU-2026:24179-1
SUSE-SU-2026:24184-1
SUSE-SU-2026:24197-1
SUSE-SU-2026:24235-1
SUSE-SU-2026:24371-1
SUSE-SU-2026:24379-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾