CVE-2026-68156

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no libceph onde a função ceph x create authorizer() armazena em cache o iov base e o iov len do buffer do autorizador dentro da estrutura ceph auth handshake. Quando a função ceph x update authorizer() reconstrói o autorizador devido a um ticket de serviço mais recente, a função ceph x build authorizer() pode alocar um novo buffer e liberar o antigo via ceph buffer put(). Isso faz com que o auth->authorizer buf aponte para a memória liberada. Uma reconexão msgr1 subsequente pode usar esse ponteiro obsoleto, resultando em um KASAN slab-use-after-free na função copy from iter() durante a execução de tcp sendmsg() ao copiar o autorizador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.