CVE-2026-72491

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação do sistema de arquivos de rede 9p em trans rdma.c. A variável rdma->state é modificada sem a retenção do spinlock req lock nas funções recv done() e p9 cm event handler(), enquanto a função rdma request() acessa a mesma variável sob o bloqueio. Esse bloqueio inconsistente pode levar a transições de estado perdidas, onde uma transição para um estado de limpeza (flushing) ou fechado é sobrescrita. Consequentemente, isso corrompe a máquina de estado da conexão e pode resultar em uma condição de use-after-free em objetos de requisição RDMA durante o processo de encerramento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.