Ilya Dryomov

O problema está relacionado a uma condição de corrida entre `delayed work()` e `ceph monc stop()` no kernel do Linux, especificamente no módulo `libceph`. Essa condição de corrida pode levar a um cenário de uso após liberação (use-after-free), afetando particularmente `monc->auth` e `monc->monmap`. O problema surge porque ` close session()` não interfere no trabalho adiado para evitar interromper a lógica do intervalo de busca, mas essa omissão permite que `mon fault()` e, possivelmente, `finish hunting()` reenquadrem o trabalho adiado após a execução de `cancel delayed work sync()`, levando a possíveis problemas de uso após liberação.

Foi encontrada uma falha no protocolo de autenticação do Cephx, que não verifica os clientes Ceph corretamente e, portanto, fica vulnerável a ataques de repetição no Nautilus. Essa falha permite que um invasor com acesso à rede do cluster Ceph se autentique no serviço Ceph por meio de um sniffer de pacotes e execute ações permitidas pelo serviço Ceph. A maior ameaça dessa vulnerabilidade é à confidencialidade, integridade e disponibilidade do sistema.

O problema está relacionado a uma verificação incompleta de permissões para acesso a dispositivos rbd no kernel Linux, o que poderia ser explorado por invasores locais para mapear ou desmapear dispositivos de bloco rbd, permitindo potencialmente a escalada de privilégios.

The issue allows local users to gain privileges or cause a denial of service (use-after-free) by leveraging improper access to a certain error field in the ext4 journal stop function.