CVE-2026-52961

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no componente Ceph do kernel Linux. O problema ocorre porque o cálculo de required blob size foi movido para antes da chamada build xattrs(). Como a função build xattrs() libera e readquire o i ceph lock durante sua execução, a função handle cap grant() pode atualizar o i xattrs.blob com um blob mais recente fornecido pelo Metadata Server (MDS) e incrementar o i xattrs.version. Isso resulta em um tamanho de blob obsoleto, o que pode causar a falha do kernel através de um BUG ON na função ceph build xattrs blob().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.