Xiubo Li

Nome do Software Vulnerável e Versões Afetadas: Versões do Ceph 17.2.7, 18.2.1 até 18.2.4, 19.0.0 até 19.2.2 Descrição: O Ceph é uma plataforma de armazenamento distribuído de objetos, blocos e arquivos. Um usuário sem privilégios pode escalar para privilégios de root em um CephFS montado via ceph-fuse alterando as permissões de um diretório pertencente ao root. Isso permite ao usuário ler, escrever e executar qualquer diretório pertencente ao root, impactando a confidencialidade, a integridade e a disponibilidade. Recomendações: Para a versão 17.2.7, atualize para a versão 17.2.8. Para as versões 18.2.1 até 18.2.4, atualize para a versão 18.2.5. Para as versões 19.0.0 até 19.2.2, atualize para a versão 19.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Ocorre um vazamento de memória no componente ceph do kernel Linux dentro da função `ceph readdir()`. Este problema é desencadeado quando a função `note last dentry()` retorna um erro, falhando em gerenciar adequadamente a variável `last readdir`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Ocorre um vazamento de referência de inodo na função `ceph get snapdir()`. A função `ceph get inode()` pesquisa ou insere um novo inodo no hash para o `vino` fornecido e retorna uma referência a ele; se `new` não for NULL, sua referência é consumida. O problema surge porque a referência não é liberada adequadamente em casos de tratamento de erro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um deadlock pode ocorrer no componente Ceph do kernel Linux quando um sistema é montado com `wsync`. O problema surge durante a criação de um arquivo com `O RDWR`, onde a variável `i inline version` é mantida incorretamente como 1. Quando uma gravação de buffer é realizada imediatamente, o sistema tenta obter capacidades e chama a função `ceph netfs issue op inline()`, que envia uma solicitação `getattr(Fsr)` para um servidor de metadados (mds.1). Ocorre um deadlock porque o servidor de metadados (mds.0) tenta revogar as capacidades `Fxwb` dos clientes para transitar o estado do `CInode::filelock` de exclusivo para sincronizado, enquanto o cliente do kernel já detém as capacidades `Fwb` e aguarda a resposta do `getattr(Fsr)`. Isso envolve as seguintes funções: `ceph atomic open()`, `ceph init file info()`, `ceph uninline data()`, `ceph write iter()`, `ceph write begin()` e `ceph netfs issue read()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.