CVE-2026-90036

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free ocorre no componente NFSD durante a colheita de bloqueios bloqueados (blocked-lock reaping). Um proprietário de bloqueio simples em nn->blocked locks lru detém um ponteiro bruto para seu nfs4 client, mas não possui uma referência que mantenha o cliente ativo. Quando o laundromat por rede colhe tal bloqueio, ele desanexa o nbl primeiro. Isso permite que um force expire client() concorrente libere o cliente antes que o nfs4 put stateowner() seja executado, resultando na desreferenciação de cl lock em memória já liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.