CVE-2026-89543

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente sunrpc. O caminho de evento de montagem na função rpc clnt handle event() chama rpc setup pipedir sb() diretamente sem atualizar o campo clnt->pipefs sb. Além disso, o caminho de desmontagem remove o diretório sem limpar o clnt->pipefs sb. Após uma montagem tardia de pipefs ou remontagem, a função rpc clnt remove pipedir() compara o superbloco atual com um ponteiro pipefs sb obsoleto e ignora a limpeza. Isso deixa dentries de pipefs com dados privados de inode apontando para um rpc clnt liberado, o que pode levar a um use-after-free durante chamadas subsequentes às funções rpc info open() ou rpc show info().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.