CVE-2026-72472

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free (UAF) existe na implementação do NFS ao percorrer a lista de bloqueio de arquivos. O problema ocorre porque o flc lock é liberado durante a iteração em certas funções, o que é proibido para evitar a corrupção de memória. Especificamente, as funções nfs delegation claim locks e nfs4 reclaim locks falharam em manter a proteção adequada, e a nfs delegation claim locks dependeu incorretamente do so delegreturn mutex em vez de um bloqueio mais abrangente, o que é insuficiente quando um único inode possui múltiplas instâncias de nfs4 state. Além disso, as funções nfs4 locku done() e nfs4 lock done() chamaram locks lock inode wait() sem deter o bloqueio nfsi->rwsem necessário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.