PT-2026-30167 · Linux · Linux Kernel
CVE-2026-23473
·
Publicado
2026-04-03
·
Atualizado
2026-06-30
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions
Kernel Linux (versões afetadas não especificadas)
Description
Uma condição de corrida no subsistema io uring/poll pode fazer com que uma operação multishot recv trave indefinidamente quando um envio de socket e um shutdown() ocorrem em rápida sucessão. Isso acontece porque os wake-ups podem ocorrer antes que o task work do receptor tenha a chance de ser executado, levando ao tratamento incorreto das referências de poll acumuladas. Especificamente, o problema surge quando um evento de shutdown é perdido devido ao esgotamento prematuro das referências de poll, impedindo novos wake-ups e fazendo com que a operação recv trave. A correção envolve a verificação de HUP no loop de poll e a garantia de que outro loop seja executado para verificar o status se várias ativações de poll estiverem pendentes.
Recommendations
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel