CVE-2026-89693
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: nfsd: check nfsd4_acl_to_attr() return value in nfsd4_create() nfsd4_create() stores the return value of nfsd4_acl_to_attr() in status, but the switch(create->cr_type) block unconditionally overwrites it in every branch. ACL translation errors are silently discarded, and the CREATE proceeds without the requested ACL. Add an early exit check after nfsd4_acl_to_attr(), matching the pattern already used in nfsd4_setattr(). [ cel: prefer NFS4ERR_BADTYPE over NFS4ERR_ATTRNOTSUPP ]
Gravité et risque d'exploitation
CVE-2026-89693 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=6.12.*, c5409ce523af40d5c3019717bc5b4f72038d48be, 0, <80cebb0e8a8d1e758f0d671f5e047279c5c3e528, 7.2.4, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b, 5.15.154, 6.18.51, <2c7912732184773dbd371a411da87af1cc080b86, 6.0, <6.0, d52acd23a327cada5fb597591267cfc09f08bb1d, <5.16, <=6.18.*, <430ed49a16cf9ca249d0fb51490582090bc4848b, <=7.2.*, <26877d3a09afb3838a053867a655ca30c46a1f81, <=*, 5.10.220, 6.12.111, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.