CVE-2026-22980

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no daemon NFS (nfsd) relacionada ao tratamento de períodos de graça durante o desligamento do servidor. Especificamente, a escrita na estrutura v4 end grace pode ocorrer concorrentemente com o desligamento do servidor, potencialmente levando a uma condição de use-after-free. Isso se deve à falta de mecanismos de travamento adequados ao acessar esta estrutura. O problema envolve uma corrida entre o desligamento do servidor, operações de rastreamento de clientes e a fila de trabalho landromat. A correção introduz uma nova flag, client tracking active, protegida por nn->client lock, para garantir chamadas de rastreamento de clientes seguras. Outro campo, grace end forced, é usado para ignorar verificações relacionadas à conclusão do período de graça. A vulnerabilidade pode ser acionada ao escrever em v4 end grace enquanto o servidor está sendo desligado, potencialmente causando corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.