CVE-2026-89548

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente SUNRPC. A função sunrpc destroy cache detail() apenas cancela o trabalho adiado global cache cleaner quando a cache list está vazia. Durante o encerramento per-netns, a cache list nunca está vazia porque os caches do init net permanecem registrados, impedindo que o cancelamento seja acionado. Consequentemente, cache destroy net() pode liberar o cache detail enquanto cache clean() ainda mantém um ponteiro pendente para ele. Isso leva a um cenário de use-after-free onde cache dequeue() tenta adquirir cd->queue lock em memória liberada, e cache put() desreferencia cd->cache put como um ponteiro de função de um slab liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.