VDB-346082 · CVE-2026-23189 · Nessus 299111

Linux Kernel hasta 6.12.69/6.18.9 FS File Parser ceph_mds_auth_match denegación de servicio

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
5.5	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad fue encontrada en Linux Kernel hasta 6.12.69/6.18.9 y clasificada como crítica. Se ve afectada una función desconocida del componente FS File Parser. La manipulación conduce a denegación de servicio. Esta vulnerabilidad se registra como CVE-2026-23189. Ningún exploit está disponible. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad ha sido encontrada en Linux Kernel hasta 6.12.69/6.18.9 y clasificada como crítica. La función ceph_mds_auth_match del componente FS File Parser es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad. CVE resume:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ceph: soluciona la desreferencia de puntero NULL en ceph_mds_auth_match() El cliente del kernel de CephFS tiene una regresión a partir de 6.18-rc1. Tenemos un problema en ceph_mds_auth_match() si fs_name == NULL: const char fs_name = mdsc->fsc->mount_options->mds_namespace; ... if (auth->match.fs_name && strcmp(auth->match.fs_name, fs_name)) { / el nombre de sistema de archivos no coincide, intentar el siguiente */ return 0; } Patrick Donnelly sugirió que: En resumen, definitivamente deberíamos empezar a decodificar 'fs_name' del MDSMap y realizar controles de autorización estrictos contra él. Tenga en cuenta que '-o mds_namespace=foo' solo debe usarse para seleccionar el sistema de archivos a montar y nada más. Es posible que no se especifique ningún mds_namespace, pero el kernel montará el único sistema de archivos que existe, el cual puede tener el nombre 'foo'. Este parche reelabora ceph_mdsmap_decode() y namespace_equals() con el objetivo de apoyar el concepto sugerido. Ahora la estructura ceph_mdsmap contiene el campo m_fs_name que recibe una copia del nombre de FS extraído por ceph_extract_encoded_string(). Para el caso de sistemas de archivos CephFS 'antiguos', se utiliza el nombre 'cephfs'. [ idryomov: reemplazar el redundante %*pE con %s en ceph_mdsmap_decode(), eliminar una serie de llamadas a strlen() en ceph_namespace_match(), descartar cambios en el cuerpo de namespace_equals() para evitar tratar un mds_namespace vacío como igual, descartar cambios en ceph_mdsc_handle_fsmap() ya que namespace_equals() no es una sustitución equivalente allí ]

El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2026-23189. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Para el scanner Nessus se dispone de un plugin ID 299111 (Linux Distros Unpatched Vulnerability : CVE-2026-23189), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 6.12.70 o 6.18.10 elimina esta vulnerabilidad. Aplicando el parche c6f8326f26bd20d648d9a55afd68148d1b6afe28/57b36ffc8881dd455d875f85c105901974af2130/7987cce375ac8ce98e170a77aa2399f2cf6eb99f es posible eliminar el problema. El parche puede ser descargado de git.kernel.org. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en las bases de datos Tenable (299111) y CERT Bund (WID-SEC-2026-0421). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Afectado

Google Container-Optimized OS
Debian Linux
Google Cloud Platform
Amazon Linux 2
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
SUSE openSUSE
RESF Rocky Linux
Open Source Linux Kernel
IBM QRadar SIEM

Productoinformación

Escribe

Operating System

Proveedor

Linux

Nombre

Kernel

Versión

Licencia

Código abierto

Sitio web

Proveedor: https://www.kernel.org/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.6
VulDB Puntuación meta temporal: 5.5

VulDB Puntuación base: 5.7
VulDB Puntuación temporal: 5.5
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

NVD Puntuación base: 5.5
NVD Vector: 🔒

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔒
VulDB Puntuación temporal: 🔒
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Físico: En parte
Local: Sí
Remoto: En parte

Disponibilidad: 🔒
Estado: No está definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Predicción de precios: 🔍
Estimación del precio actual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 299111
Nessus Nombre: Linux Distros Unpatched Vulnerability : CVE-2026-23189

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔒

Actualización: Kernel 6.12.70/6.18.10
Parche: c6f8326f26bd20d648d9a55afd68148d1b6afe28/57b36ffc8881dd455d875f85c105901974af2130/7987cce375ac8ce98e170a77aa2399f2cf6eb99f

Línea de tiempoinformación

2026-01-13 CVE asignado
2026-02-14 +32 días Aviso publicado
2026-02-14 +0 días Entrada de VulDB creada
2026-05-05 +80 días Última actualización de VulDB