CVE-2026-72473

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo xprtrdma onde um único contador de referência rl kref era utilizado para gerenciar dois tempos de vida distintos: o despertar de uma tarefa RPC após a resposta e o retorno de um rpcrdma req ao seu pool de liberação. Em casos onde uma operação de envio utilizava apenas buffers pré-registrados, o manipulador de resposta poderia reduzir o contador de referência para zero e liberar a requisição enquanto o Host Channel Adapter (HCA) ainda realizava uma leitura DMA do buffer de envio. Isso é corrigido ao desvincular a reciclagem de requisições da conclusão do RPC, garantindo que a requisição retorne ao pool de liberação apenas após a liberação de ambas as referências da camada RPC e do lado de envio. A correção envolve mover a inicialização para os caminhos de alocação de slots e atualizar a função rpcrdma reply handler() para chamar rpcrdma complete rqst() em vez de kref put() no ramo non-LocalInv.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.