CVE-2026-89663

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha de use-after-free existe nos stateids de notificação de cópia do nfsd. O problema ocorre porque a função free cpntf state locked() apenas desvincula uma entrada quando sua contagem de referência chega a zero. Se um caminho de revogação for executado enquanto um detentor concorrente de find cpntf state() ou manage cpntf state() possuir um cs count elevado, a referência é descartada sem a desvinculação. Isso torna a entrada descoberta, apesar de sua referência de associação ter sido consumida. Ações de revogação subsequentes ou ticks de laundromat podem então liberar a entrada enquanto um leitor ainda detém o ponteiro, resultando em uma condição de use-after-free em nfs4 put cpntf state(). Isso afeta o dreno de parent-stid via nfs4 free cpntf statelist(), o OFFLOAD CANCEL via manage cpntf state() e a expiração do laundromat.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.