CVE-2026-115567

Nome do Software Vulnerável e Versões Afetadas Tokio versão 1.54.0

Description Existe uma condição de corrida no runtime multi-threaded entre a função tokio::time::Interval::poll tick() (incluindo .tick().await) e o driver de tempo do runtime. Isso ocorre quando uma entrada de timer interna é descartada sem sincronização com a thread do driver que a está disparando. Isso leva a uma corrida de dados e a um use-after-free no waker e no estado da tarefa do timer, o que pode resultar em pânicos de asserção, corrupção da contagem de referências da tarefa ou corrupção de memória heap. Este problema afeta especificamente o Interval e não impacta o Sleep ou o Timeout.

Recommendations Atualize o Tokio para a versão 1.54.1.