CVE-2026-90235

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente sunrpc xprtsock onde callbacks de sockets compartilhados são manipulados usando armazenamentos e cargas simples. Especificamente, quando o SUNRPC gerencia sockets AF LOCAL, UDP ou TCP e restaura os callbacks de sockets inferiores durante o encerramento, ocorre uma condição de corrida porque outras CPUs podem manter snapshots de callbacks obsoletos. Essa lacuna de visibilidade permite a execução de xs data ready() ou xs udp write space() mesmo após os campos de callback terem sido restaurados para os manipuladores de sockets inferiores. O problema envolve as variáveis sk data ready e sk write space, e a função xs udp do set buffer size().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.