CVE-2026-90038

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função nfsd4 revoke export states(). A função libera o nn->client lock durante a execução de revoke one stid() e a leitura subsequente de clp->cl minorversion, mas a referência stateid não fixa o cliente. Isso permite que um processo de encerramento dispute a execução com a trava liberada e libere o cliente enquanto revoke one stid() ainda o está desreferenciando. Este caminho é acionado via NFSD CMD UNLOCK EXPORT quando um administrador usa exportfs -u para remover uma exportação, o que pode coincidir com a expiração de um cliente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.