CVE-2026-89680

CVE CVE-2026-89680EUVD EUVD-2026-76592Veröffentlicht 2026-09-11T19:46:03.000ZZuletzt geändert 2026-09-13T06:33:03.000ZCVSS 7.5

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix nfsd_file leak on inter-server COPY setup failure When nfsd4_setup_inter_ssc() fails, nfsd4_copy() returns nfserr_offload_denied directly, bypassing the out: label where release_copy_files() would drop the nf_dst reference taken by nfs4_preprocess_stateid_op(). Each failed inter-server COPY leaks one nfsd_file, pinning file/inode/dentry/vfsmount. Fix by setting status and jumping to out: instead of returning directly.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 5.6; patch: 7.3-rc1; ce0887ac96d35c7105090e166bb0807dc0a0e838 <424d5c95108a4809b832cb0a312c61de4aec0078; patch: 7.2.4; ce0887ac96d35c7105090e166bb0807dc0a0e838 <6ed8d6de7ec90c4ba84eb82673058f506e5777fd; patch: 6.18.50; patch: 0; patch: 6.12.109; ce0887ac96d35c7105090e166bb0807dc0a0e838 <88a76145451d703eedd867b5989bf73d17340399; ce0887ac96d35c7105090e166bb0807dc0a0e838 <1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.