CVE-2026-89990 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ceph: ceph_mds_check_access()에서 뮤텍스를 잠급니다.
MDS 세션 OPEN 처리는 mdsc->mutex 하위에서 mdsc->s_cap_auths를 교체하며, 이전 배열과 해당 문자열들을 해제합니다.
ceph_mds_check_access()는 이 배열을 뮤택스 없이 순회합니다. 따라서 동시 재개된 세션이 배열이 검사되는 동안 이를 해제하여 다음과 같은 use-after-free가 발생할 수 있습니다:
가상 주소 003aaad64b2c8bb9에서 커널 페이지 요청 처리 불가 [...]
내부 오류: Oops: 0000000096000004 [#1] SMP
연결된 모듈: CPU: 56 UID: 2953037534 PID: 1253231 Comm: php-cgi8.4 Not tainted 6.18.45-i2-ampere #1146 NONE [...]
pc : ceph_mds_check_access+0xd4/0x550 lr : ceph_mds_check_access+0xc8/0x550 [...]
Call trace: ceph_mds_check_access+0xd4/0x550 (P) ceph_atomic_open+0x138/0xbe8 path_openat+0xa24/0xfa8 do_filp_open+0x94/0x158 do_sys_openat2+0x88/0xf8
If you want to get best quality of vulnerability data, you may have to visit VulDB.