PT-2026-90265

CVE-2026-89549

·

Publicado

2026-09-11

·

Atualizado

2026-10-17

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente sunrpc onde as conexões podem travar indefinidamente. Isso ocorre quando um serviço, como o nfsd operando no modo pernode ou percpu, é configurado com menos threads do que o host possui de nós NUMA (Non-Uniform Memory Access), deixando alguns pools sem threads. A função svc xprt enqueue() seleciona um pool com base na CPU que atende ao transporte e o enfileira em sp xprts, mas como as threads atendem exclusivamente ao seu próprio pool, um transporte que caia em um pool sem threads nunca é processado. A correção envolve a modificação de svc pool for cpu() para ignorar pools vazios e rotear para o próximo pool populado, priorizando a garantia de serviço em detrimento da localidade NUMA. A variável sp nrthreads é lida como uma dica de roteamento de melhor esforço e anotada com data race().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-100421
CLSA-2026-1791132071
CLSA-2026-1791946572
CLSA-2026-1791949745
CLSA-2026-1792020435
CLSA-2026-1792234299
CLSA-2026-1792236273
OPENSUSE-SU-2026:11880-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾