CVE-2026-23473

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Uma condição de corrida no subsistema io uring/poll pode fazer com que uma operação multishot recv trave indefinidamente quando um envio de socket e um shutdown() ocorrem em rápida sucessão. Isso acontece porque os wake-ups podem ocorrer antes que o task work do receptor tenha a chance de ser executado, levando ao tratamento incorreto das referências de poll acumuladas. Especificamente, o problema surge quando um evento de shutdown é perdido devido ao esgotamento prematuro das referências de poll, impedindo novos wake-ups e fazendo com que a operação recv trave. A correção envolve a verificação de HUP no loop de poll e a garantia de que outro loop seja executado para verificar o status se várias ativações de poll estiverem pendentes.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.