CVE-2026-90171

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente smbdirect onde a função smbdirect socket destroy() libera sockets filhos pendentes ou prontos enquanto ainda mantém o lock do manipulador do ouvinte (&id priv->handler mutex) e antes que a função rdma destroy id() do próprio ouvinte seja chamada. Essa sequência pode levar a um slab-use-after-free durante o desligamento do ouvinte, pois smbdirect socket release() pode destruir o cm id de um filho antes que o destroy id() do ouvinte execute cma cancel listens(), fazendo com que este último acesse memória já liberada. Além disso, esse comportamento pode disparar avisos de bloqueio recursivo no lockdep, já que a liberação de um filho recursa para smbdirect socket destroy(), que tenta adquirir o lock rdma lock handler() do próprio filho enquanto o lock do ouvinte ainda está retido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.