CVE-2026-89098

Orta

Açıklama

nfs-utils içerisinde bir açık bulundu. fsidd daemon'ı, komut argümanlarını doğrulamak için program assertion'larına güvenerek yerel alan soketi üzerinden alınan girdileri uygunsuz şekilde işlemektedir. Yerel bir kullanıcı, gerekli argümanlardan yoksun hatalı bir istek göndererek bir assertion hatasını tetikleyip bu zafiyeti istismar edebilir. Bu durum daemon'ın çökmesine neden olarak, yeniden başlatılana kadar dosya sistemi tanımlayıcı arama servisleri için Hizmet Reddi (DoS) ile sonuçlanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMicrosoft Azl3 Nfs-utils
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_nfs-utils_2.6.4-4Aralık belirtilmemiş—
microsoft azl3_nfs-utils_2.6.4-5Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-89098 · Microsoft Azl3 Nfs-utils · Dark Radar