CVE-2026-64112

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida TOCTOU (Time-of-Check to Time-of-Use) existe no módulo RBD (RADOS Block Device) durante o desmapeamento de uma imagem. O problema ocorre porque o lock dwork pode ser reenfileirado pela função maybe kick acquire() imediatamente após ter sido cancelado. Isso pode levar a execução de rbd acquire lock() após rbd dev device release() e rbd dev image release() já terem liberado ou resetado recursos do sistema. Consequentemente, isso pode causar uma falha na verificação rbd assert(rbd image format valid(rbd dev->image format)) dentro da função rbd dev header info(), que é acionada via rbd dev refresh() a partir de rbd post acquire action().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.