CVE-2026-72222

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente sunrpc do kernel Linux que afeta servidores NFS com TLS habilitado. Uma condição de corrida ocorre durante o handshake TLS assíncrono quando uma conexão é fechada, levando a um cenário de use-after-free. Especificamente, a função svc tcp handshake() armazena um ponteiro svc xprt bruto em tls handshake args.ta data e o envia via tls server hello x509(). Como o núcleo do handshake mantém apenas uma referência ao socket e não à estrutura svc sock incorporada, certas corridas de fechamento permitem que o callback svc tcp handshake done() escreva em uma área de memória svc sock já liberada.

Isso resulta em corrupção de slab por meio de operações de leitura-modificação-escrita no slot xpt flags liberado e escritas na lista wait queue head t liberada dentro de sk handshake done. O problema pode ser acionado sempre que o fechamento de uma conexão coincidir com a janela de entrega do downcall do handshake TLS, o que pode ser induzido por entrega de sinal ou tempo limite.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.