CVE-2026-68153 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
libceph: Entfernen der debugfs-Dateien vor dem Herunterfahren des Clients
ceph_destroy_client() fährt den Monitor-Client herunter, bevor die pro-Client debugfs-Dateien entfernt werden. Ein gleichzeitiger Lesezugriff auf die monmap-debugfs-Datei kann dazu führen, dass monmap_show() nach ceph_monc_stop(), das monc->monmap freigegeben hat, ausgeführt wird, was einen Use-After-Free auslöst.
Entfernen Sie die debugfs-Dateien vor dem Stoppen der OSD- und Monitor-Clients. debugfs_remove() leert aktive Handler und verhindert neue Zugriffe, sodass die debugfs-Rückruffunktionen nicht mehr in eine Race Condition mit dem übrigen Herunterfahren des Clients geraten können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.