CVE-2026-22989

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O daemon do Network File System (nfsd) do kernel Linux está suscetível a uma falha do servidor ao tentar desbloquear o sistema de arquivos através de uma interface administrativa enquanto o nfsd não está em execução. Isso ocorre porque a função nfsd4 revoke states() acessa estruturas de estado, como conf id hashtbl, que já foram liberadas durante o desligamento do servidor. O rastreamento de chamada indica que o problema se origina dentro da função nfsd4 revoke states() e se propaga através de write unlock fs, nfsctl transaction write e, finalmente, ksys write. A solução recomendada envolve adquirir o nfsd mutex, verificar o status operacional do servidor e manter o bloqueio do mutex durante toda a chamada para nfsd4 revoke states().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.