CVE-2026-74425

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente AFS (Andrew File System) onde o caminho de callback do gerenciador de cache falha ao processar solicitações quando um registro de servidor não está anexado a uma chamada recebida através dos dados do aplicativo do peer rxrpc. Especificamente, o manipulador CB.InitCallBackState3 não verifica a existência do registro do servidor antes do uso, o que diverge do comportamento de outros manipuladores de callback que toleram a ausência de registros de servidor. Isso pode levar a instabilidades quando o manipulador depende de um estado de peer que não está disponível para uma determinada solicitação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.