CVE-2026-89536

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente SUNRPC onde ocorre uma condição de corrida durante o handshake TLS do cliente. A função xs tls handshake sync() fornece uma referência do transporte inferior para xs tls handshake done() antes de enviar a solicitação de handshake. Se ocorrer um tempo limite ou sinal, o aguardador síncrono chama tls handshake cancel() e descarta essa referência. No entanto, se handshake req cancel() retornar falso porque handshake complete() já marcou a solicitação como concluída, o callback de conclusão ainda pode estar em execução. Isso pode levar à liberação do transporte inferior antes que xs tls handshake done() consiga armazenar xprt err ou liberar sua própria referência.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.