CVE-2026-90234

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do Network File System (NFS) onde o cliente falha ao registrar uma delegação concedida pelo servidor durante uma resposta OPEN. Especificamente, a função nfs inode set delegation() contém três fluxos de erro que retornam sem enviar um DELEGRETURN. Como uma delegação só pode ser renunciada via DELEGRETURN, o servidor acredita incorretamente que o cliente ainda a detém. Se o servidor tentar recuperá-la, o cliente responde com NFS4ERR BADHANDLE devido à ausência de um registro de stateid. Isso leva o servidor a mover a delegação para sua lista cl revoked. Consequentemente, as respostas SEQUENCE subsequentes incluem SEQ4 STATUS RECALLABLE STATE REVOKED, fazendo com que o gerenciador de estado do cliente entre em um loop emitindo TEST STATEID em suas delegações sem resolver a condição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.