CVE-2026-72469

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente xprtrdma onde a função rpcrdma cm event handler() processa incorretamente o evento RDMA CM EVENT ADDR CHANGE. Quando este evento ocorre antes do RDMA CM EVENT ESTABLISHED, a função chama rpcrdma ep put() sem uma operação get correspondente. Isso leva a um underflow de kref durante o processo de encerramento da conexão, fazendo com que a função rpcrdma xprt disconnect() opere em um endpoint (ep) já liberado, o que pode resultar em um cenário de use-after-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.