CVE-2026-40943 in oxia
Sumário
de VulDB • 30/05/2026
Oxia é um sistema de armazenamento de metadados e coordenação. Antes da versão 0.16.2, uma race condition entre o processamento do heartbeat da sessão e o fechamento da sessão pode causar o panic do servidor com "send on closed channel". O método heartbeat() utiliza um envio de canal bloqueante enquanto mantém um mutex e, sob timing específico com chamadas concorrentes de close(), isso pode levar a um deadlock (buffer do canal cheio) ou a um panic (envio em canal fechado após uma lacuna TOCTOU no KeepAlive). Esta vulnerabilidade foi corrigida na versão 0.16.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.