CVE-2026-68173

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ublk onde o sistema aguarda por ub->completion em vez de ublk dev ready(). Como ub->completion é reativado apenas por um START USER RECOVERY bem-sucedido, um servidor ublk que envie END USER RECOVERY sem um início bem-sucedido pode fazer com que o sistema dependa de uma conclusão obsoleta de um ciclo de recuperação anterior. Isso leva o dispositivo a ser marcado como LIVE e a lista de requeue a ser acionada enquanto o fluxo FETCH ainda está em execução e ubq->canceling está definido. Consequentemente, as solicitações podem ficar retidas via ublk abort rq() na função ublk queue rq common(), potencialmente fazendo com que as operações fsync entrem em sono ininterrupto e causando o travamento do encerramento durante a drenagem de tags. Isso foi observado como um PREFLUSH perdido com ext4 sobre ublk após a recuperação de falha do daemon.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.