CVE-2026-89703
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
nfsd: ustaw SC_STATUS_FREED w nfsd4_drop_revoked_stid dla delegacji
nfsd4_drop_revoked_stid() obsługuje FREE_STATEID dla odwołania przez administratora
delegacje, ale nie ustawia SC_STATUS_FREED przed zwolnieniem cl_lock.
revoke_delegation() używa tej flagi do sprawdzenia, czy FREE_STATEID ma
delegacja została już przetworzona — bez niej delegacja jest zwolniona
dodano do cl_revoked poprzez list_add(), tworząc funkcję użycia po zwolnieniu kiedy
cl_revoked jest później odwiedzany w __destroy_client().
Ścieżka SC_STATUS_REVOKED w nfsd4_free_stateid() (linia 7983) już jest
ustawia poprawnie SC_STATUS_FREED. Zastosuj ten sam wzór do
Ścieżka SC_STATUS_ADMIN_REVOKED w nfsd4_drop_revoked_stid().
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org