CVE-2026-90138

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do vsock onde a função vsock accept() verifica incorretamente a variável sk err do socket ouvinte. Se um socket disparar uma tentativa de autoconexão malsucedida antes de chamar listen(), a variável sk err pode ser definida como EPROTO. Como o caminho de escuta não limpa esse erro, chamadas subsequentes para vsock accept() rejeitarão conexões recebidas válidas devido a esse erro obsoleto. Esse comportamento leva a um vazamento de recursos nos transportes virtio e hyperv, pois os sockets filhos criados para essas conexões rejeitadas nunca são liberados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.