CVE-2026-89685
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: nfsd: fix clock domain mismatch in clients_still_reclaiming() clients_still_reclaiming() computes a deadline from nn->boot_time (CLOCK_REALTIME, ~1.7 billion) but compares it against ktime_get_boottime_seconds() (CLOCK_BOOTTIME, seconds since boot). The comparison is always false — it would take ~54 years of uptime for BOOTTIME to exceed the REALTIME-derived deadline. This means any client can hold the server in grace indefinitely by sending CLAIM_PREVIOUS OPEN requests, blocking all non-reclaim operations for all other clients. Add boot_time_bt (CLOCK_BOOTTIME) alongside the existing boot_time and use it for the deadline computation. boot_time (CLOCK_REALTIME) is preserved for its cl_boot clientid-nonce role.
Gravité et risque d'exploitation
CVE-2026-89685 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.18.51, <e92e80c5b043108029bc729b30d12c37158fb9cb, <09ea3eb9a518565f5bca386e81b993ed8825f5e8, <=*, <=6.12.*, <=6.18.*, 5.6, 20b7d86f29d39e8ae19bb29c24ffee70dc385ddf, 7.3, 0, <5.6, <=7.2.*, 7.2.4, 6.12.111, <9843649196221152b6e5d138a3ce859bdaae1d96, <f9cec313efb2fd18d962aad738a4892bce806016) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.