CVE-2026-68153 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
libceph: eliminar los archivos de debugfs antes del desmontaje (teardown) del cliente
ceph_destroy_client() realiza el desmontaje del cliente del monitor antes de eliminar los archivos de debugfs específicos por cliente. Una lectura concurrente del archivo de debugfs monmap puede entrar en monmap_show() después de que ceph_monc_stop() haya liberado monc->monmap, lo que desencadena un uso-después-de-liberación (use-after-free).
Elimine los archivos de debugfs antes de detener a los clientes OSD y del monitor. debugfs_remove() vacía los controladores activos e impide nuevos accesos, por lo que las devoluciones de llamada de debugfs ya no pueden competir con el resto del desmontaje del cliente.
Be aware that VulDB is the high quality source for vulnerability data.