CVE-2026-72166

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 5.4 through 6.12.77

Description Ocorre um loop infinito na função p9 client rpc() quando esta é chamada com o tipo P9 TFLUSH e o transporte não possui um peer, como um transporte fd baseado em pipes sem um servidor 9p. Quando um sinal fatal é recebido, a função limpa a flag TIF SIGPENDING e retorna ao io wait event killable(). Como a flag é limpa, a tarefa volta a dormir e só acorda na próxima entrega de sinal, repetindo o ciclo indefinidamente. Este problema pode ser desencadeado por coredump wait(), que envia um SIGKILL para as threads durante um coredump; se uma thread estiver bloqueada no loop p9 client rpc(), ela nunca chama mm release(), fazendo com que o coredump wait() trave permanentemente.

Recommendations Atualize o kernel do Linux para uma versão onde a função p9 client rpc() tenha sido corrigida para verificar fatal signal pending() antes de limpar TIF SIGPENDING no loop de tentativa P9 TFLUSH.