CVE-2026-89711
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
NFSD: usuń wadliwy WARN_ON_ONCE z nfsd_mode_check
Nagłówek zatwierdzenia e75b23f9e323 („nfsd: sprawdź d_can_lookup w
fh_verify of Directories”) szczegółowo opisuje założenie, które uzasadniało
dodanie WARN_ON_ONCE do nfsd_mode_check(), jest to założenie
nieprawidłowe (w przypadku reeksportu NFS).
Kiedy NFSD eksportuje system plików NFS, jest to bardzo możliwe
nfsd_mode_check() , aby napotkać @dentry, którego nie ma
i_op->lookup (zobacz NFS_ATTR_FATTR_MOUNTPOINT nfs_fhget() i
Obsługa NFS_ATTR_FATTR_V4_REFERRAL i d_flags_for_inode()).
Więc usuń WARN_ON_ONCE() z nfsd_mode_check(). Plik nfserr_notdir
zwrot na tej gałęzi musi pozostać. Strzeże następnego
lookup_one_unlocked() -> __lookup_slow() ścieżka, która wywołuje
inode->i_op->lookup() bez sprawdzania wartości NULL, więc zwracanie nfserr_notdir
to właśnie powstrzymuje klienta WYSZUKIWANIE w takim @dentry przed wyłuskiwaniem referencji
wskaźnik metody NULL.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org