CVE-2026-89713— NFSD文件服务器截断权限校验缺陷
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，已修复以下漏洞： NFSD：在 inode 锁保护下检查截断权限 在获取 之前，会检查尺寸更新是否需要 权限。该检查所依据的文件大小是通过一次未加锁的读取操作获取的，而实际的 更新则是在后续持有 的情况下，由 应用的。 这为仅追加（append-only）文件留下了一个 TOCTOU（检查时间与使用时间） 窗口。如果在未加锁采样时客户端发送的 不会缩小文件，但在 获取 之前，可能有并发的追加操作延长了文件。此时 执行一次真正的截断操作，却未进行 检查来拒绝 。由于 VFS 中的 trunca
影响版本矩阵 20
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 783112f7401ff449d979530209b3f6c2594fdb4e< 3afa17d93ba8c925f49370c816c6dae5112d8c24 |
affected |
783112f7401ff449d979530209b3f6c2594fdb4e< d8352da196349182e1afd5a93308256cddc0a97d |
affected | ||
783112f7401ff449d979530209b3f6c2594fdb4e< 44086254479035de42ca3d286ecf25521d4e6325 |
affected | ||
783112f7401ff449d979530209b3f6c2594fdb4e< b778e0e0a16759f22a70579c3cf8d254a40d4a7f |
affected | ||
604a3c407026d6162d15300478e63f901e435efc |
affected | ||
cc4d5dc73841b98d33cdfb9822d70b0aac4beca5 |
affected | ||
3ee4f442e5b37a537297b812557b1163f96b5399 |
affected | ||
a3c6cbc4eac4473ed5461d5faae2794d3e5c0e44 |
affected | ||
| … +12 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-89713 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
NFSD: check truncate permission under inode lock
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
NFSD: check truncate permission under inode lock
nfsd_setattr() checks whether a size update needs NFSD_MAY_TRUNC
before it takes inode_lock(). The comparison uses the file size sampled
by that unlocked read, but the actual ATTR_SIZE update is applied later
under inode_lock() by notify_change().
This leaves a TOCTOU window for append-only files. If a client sends a
SETATTR that does not shrink the file at the time of the unlocked
sample, a concurrent append can extend the file before nfsd_setattr()
takes inode_lock(). notify_change() then applies a real truncation
without the NFSD_MAY_TRUNC check that rejects IS_APPEND(inode). The VFS
truncate syscall paths perform their own append-only checks before
calling notify_change(), so NFSD must make this decision against the
locked size it is about to change.
Split the write-count acquisition from the truncation permission check.
Keep get_write_access() before the locked setattr work, then recheck
whether the requested size is below i_size_read(inode) after inode_lock()
has been acquired and before notify_change(ATTR_SIZE). This also avoids
the plain unlocked inode->i_size load.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-89713 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-89713 的情报信息
请登录查看更多情报信息。
CVE-2026-89713 其他参考 (4)
同批安全公告 · Linux · 2026-09-11 · 共 431 条
| CVE-2026-89491 | OCFS2集群心跳锁持有期间睡眠漏洞 | |
| CVE-2026-89477 | Linux内核 SCTP 重配置空指针引用漏洞 | |
| CVE-2026-89478 | sctp：移除的传输中丢弃数据块 | |
| CVE-2026-89479 | 内核SCTP模块关联删除后仍处理报文 | |
| CVE-2026-89480 | NVMe-TCP 读取字节数异常拒绝漏洞 | |
| CVE-2026-89482 | NVMe-TCP 数据长度误判漏洞 | |
| CVE-2026-89481 | NVMe/TCP 主机内存泄露漏洞 | |
| CVE-2026-89483 | Linux内核 NVMe驱动 逻辑错误 | |
| CVE-2026-89484 | Linux内核lockd 空指针解引用漏洞 | |
| CVE-2026-89485 | Linux lockd 锁释放时文件指针固定漏洞 | |
| CVE-2026-89486 | IPMI 驱动 _ipmi_destroy_user 释放后使用漏洞 | |
| CVE-2026-89487 | Open vSwitch 数据包丢弃逻辑缺陷 | |
| CVE-2026-89488 | Open vSwitch CT limit 释放后使用漏洞 | |
| CVE-2026-89489 | OpenRISC 内核 or1k_atomic 任意内存访问漏洞 | |
| CVE-2026-89500 | ring-buffer 缓冲区读取页修复 | |
| CVE-2026-89497 | Orangefs 调试掩码解析空格处理缺陷 | |
| CVE-2026-89498 | Orangefs 双重释放漏洞 | |
| CVE-2026-89499 | ring-buffer 页面交换失败时停止远程读取 | |
| CVE-2026-89496 | ocfs2文件系统COW完成处理缺陷 | |
| CVE-2026-89501 | ring-buffer 子缓冲区调整时未持锁漏洞 |
显示前 20 条，共 431 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-89713
暂无评论