CVE-2026-89707

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de referência na função nfsd cross mnt() quando a função follow down() retorna um valor negativo. A função inicializa uma estrutura path local usando mntget() e dget(), mas falha ao chamar path put() antes de sair em caso de erro. Isso resulta em um aumento de mnt count e d count durante falhas de cross-mount, o que pode bloquear o processo umount e impedir que as dentries sejam recuperadas pelo shrinker. Este problema é acessível por clientes NFS autenticados através de nfsd lookup dentry ou do caminho de codificação READDIR do NFSv4.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.