CVE-2026-99054 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tipc: destruir as filas de trabalho (workqueues) do topsrv antes de fechar as conexões
O tipc_topsrv_stop() fechava as conexões dos assinantes enquanto as filas de trabalho de envio e recebimento do servidor de topologia ainda estavam em execução. As callbacks de soquete e os eventos de assinatura poderiam então enfileirar mais tarefas, e o trabalho de envio/recebimento em andamento poderia reduzir a última referência à conexão durante a iteração sobre conn_idr.
Essa condição de corrida (race condition) produziu várias falhas na desmontagem: adição refcount_t em 0 proveniente de conn_get() em uma conexão cuja liberação estava bloqueada no idr_lock, um uso após a libertação (use-after-free) subsequente em tipc_conn_close(), queue_work() em uma fila de trabalho já destruída pela callback data-ready do listener e uma falha RCU (RCU stall) em tipc_topsrv_exit_net() enquanto a iteração girava sob idr_lock.
Limpe srv->listener sob idr_lock para que atue como um sinalizador de desligamento, ignore queue_work() assim que ele for NULL, destrua as filas de trabalho para esvaziar o trabalho em andamento e só então feche as conexões restantes. Recuse tipc_conn_lookup() após esse sinalizador ser limpo e libere idr_lock quando a iteração de desmontagem não encontrar nenhuma conexão, para que um evento de assinatura em andamento não possa fixar (pin) idr_in_use enquanto a iteração mantém o lock.
A v3 substitui o diff mais restrito no thread postado por Tung Quang Nguyen em 2026-09-23. Ela preserva sua ordem de desmontagem e adiciona a recusa da lookup e o unlock do idr vazio.
Once again VulDB remains the best source for vulnerability data.