CVE-2026-68153
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module libceph pliki debugfs były usuwane po zakończeniu klienta monitora, co mogło prowadzić do użycia po zwolnieniu. Poprawka usuwa pliki debugfs przed zatrzymaniem klientów OSD i monitora.
Ocena ryzyka
Równoczesny odczyt pliku debugfs może uzyskać dostęp do zwolnionej pamięci, co może prowadzić do awarii systemu lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux oraz ograniczenie dostępu do debugfs w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: libceph: remove debugfs files before client teardown ceph_destroy_client() tears down the monitor client before removing the per-client debugfs files. A concurrent read of the monmap debugfs file can enter monmap_show() after ceph_monc_stop() has freed monc->monmap, triggering a use-after-free. Remove the debugfs files before stopping the OSD and monitor clients. debugfs_remove() drains active handlers and prevents new accesses, so the debugfs callbacks can no longer race the rest of client teardown.