Heimdall Security Logo

CVE-2026-89699

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <041f57056e5fb9c80adc088269322d2c61074406, 2.6.12, 5.15.221, 5.10.270, 0, 7.2.4, 6.1.188, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 7.3-rc1, <=5.10.*, <=6.6.*, 6.6.157, <8661d3cb38fd148947e57dbc0871fd4d3fa33bbf, <=6.18.*, <45ec115cbfecb4b3cfab7fca6f73d1b60696a25a, <b24843ea3de1676b29902457b38507c95a80649b, <=7.2.*, <36011308b3f01ce7dc9954f3cefcbb5291af9f95, <3ef5e7a01a4d74995a65496bc9166d1e980a4355, <895a485cd3758031ef9993c0d53cf19ce8fb4ccc, <=*, <=5.15.*, 6.18.50, 6.12.109, <888dad4b557352cf85be31613407b5ba51ad07d1

Description

In the Linux kernel, the following vulnerability has been resolved: nfsd: validate symlink target length in NFSv4 CREATE nfsd4_decode_create() accepts an unbounded cr_datalen from the wire for NF4LNK symlink targets, allowing a client to force a kmalloc of up to the maximum RPC payload size (several MiB) per COMPOUND op that persists until compound teardown. The VFS rejects oversized targets with ENAMETOOLONG, but the allocation has already occurred. Reject cr_datalen == 0 early with nfserr_inval and cr_datalen greater than NFS4_MAXPATHLEN (PATH_MAX) with nfserr_nametoolong to bound the allocation.

Gravité et risque d'exploitation

CVE-2026-89699 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <041f57056e5fb9c80adc088269322d2c61074406, 2.6.12, 5.15.221, 5.10.270, 0, 7.2.4, 6.1.188, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 7.3-rc1, <=5.10.*, <=6.6.*, 6.6.157, <8661d3cb38fd148947e57dbc0871fd4d3fa33bbf, <=6.18.*, <45ec115cbfecb4b3cfab7fca6f73d1b60696a25a, <b24843ea3de1676b29902457b38507c95a80649b, <=7.2.*, <36011308b3f01ce7dc9954f3cefcbb5291af9f95, <3ef5e7a01a4d74995a65496bc9166d1e980a4355, <895a485cd3758031ef9993c0d53cf19ce8fb4ccc, <=*, <=5.15.*, 6.18.50, 6.12.109, <888dad4b557352cf85be31613407b5ba51ad07d1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE