VULNERABILIDAD
CVE-2026-89098 Denegación de servicio por fallo de aserción en fsidd de nfs-utils
El demonio fsidd de nfs-utils maneja incorrectamente la entrada recibida por su socket de dominio local y usa aserciones del programa para verificar argumentos de comandos. Un usuario local puede enviar una solicitud malformada sin los argumentos requeridos para provocar un fallo de aserción, lo que hace caer el demonio y causa una denegación de servicio en los servicios de búsqueda de identificadores de sistema de archivos hasta que se reinicie.
Alerta de Nureq Monitor
Detectada 16 OCT · 15:14
CVSS 3.1
5.5MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 1
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-89098
El demonio fsidd de nfs-utils maneja incorrectamente la entrada recibida por su socket de dominio local y usa aserciones del programa para verificar argumentos de comandos. Un usuario local puede enviar una solicitud malformada sin los argumentos requeridos para provocar un fallo de aserción, lo que hace caer el demonio y causa una denegación de servicio en los servicios de búsqueda de identificadores de sistema de archivos hasta que se reinicie.
Productos y versiones afectadas
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 6
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 7
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A flaw was found in nfs-utils. The fsidd daemon improperly handles input received over its local domain socket by relying on program assertions to verify command arguments. A local user can exploit this vulnerability by sending a malformed request lacking the required arguments to trigger an assertion failure. This causes the daemon to crash, resulting in a Denial of Service (DoS) for filesystem identifier lookup services until restarted.
Referencias
- access.redhat.com/security/cve/CVE-2026-89098VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2469511ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.