CVE-2026-89536 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
SUNRPC: 進行中のクライアントTLSハンドシェイクのコールバックを待機する
xs_tls_handshake_sync()は、ハンドシェイクリクエストを送信する前に、xs_tls_handshake_done()に対して下部トランスポートへの参照を提供します。タイムアウトまたはシグナル発生時、同期ウェイトャーはtls_handshake_cancel()呼び出し後にその参照を解放（ドロップ）します。
handshake_req_cancel()は、handshake_complete()がすでにリクエストを完了としてマークした場合にfalseを返します。この場合、完了コールバックはまだ実行中の可能性があるため、ウェイトャーによるコールバック所有の参照の解放により、xs_tls_handshake_done()がxprt_errを設定するか自身の参照を解放する前に下部トランスポートが解放されてしまう可能性があります。
キャンセル処理が完了処理に負けた場合は、xs_tls_handshake_done()がhandshake_doneをシグナル送信するまで待機し、コールバックによる参照の解放を許可します。これはサーバー側のハンドシェイクライフタイム処理と一致しており、タイムアウトまたはシグナルによる戻り値の変更を防ぎます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.