CVE-2026-68153 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
libceph: rimozione dei file di debugfs prima del teardown del client
ceph_destroy_client() effettua il teardown del client monitor prima di rimuovere i file di debugfs specifici per ogni client. Una lettura concorrente del file di debugfs monmap può causare l'ingresso in monmap_show() dopo che ceph_monc_stop() ha liberato la memoria di monc->monmap, innescando un use-after-free.
Rimuovere i file di debugfs prima dell'interruzione dei client OSD e monitor. La funzione debugfs_remove() svuota (drains) gli handler attivi ed impedisce nuovi accessi; pertanto, le callback di debugfs non possono più essere soggette a race condition rispetto al resto del processo di teardown del client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.