CVE-2026-89661

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente NFSD do kernel Linux. Um administrador local com privilégios CAP SYS ADMIN pode disparar isso ao interromper o servidor e escrever um caminho de sistema de arquivos no endpoint /proc/fs/nfsd/unlock filesystem. O problema ocorre porque a função nfsd4 cancel copy by sb() é executada antes que o nfsd mutex seja retido e antes de verificar se nn->nfsd serv está definido. Após o desligamento do servidor, a função nfs4 state destroy net() libera nn->conf id hashtbl, mas mantém o ponteiro intacto, fazendo com que o auxiliar de cancelamento itere por memória slab liberada e desreferencie um nfs4 client inválido ao acessar clp->async lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.