CVE-2026-23136

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente libceph do kernel Linux onde o estado de leitura esparsa não é reiniciado adequadamente na função osd fault() quando ocorre uma falha de conexão. Isso pode levar o cliente OSD a interpretar respostas novas como continuação de respostas antigas e incompletas, potencialmente fazendo com que o mecanismo de leitura esparsa entre em um estado de falha irrecuperável e resultando em loops. O problema surge quando uma conexão é perdida durante a carga útil ou quando a máquina de estado de leitura esparsa retorna um erro. A função osd fault() é responsável por lidar com falhas de conexão, e a correção envolve reiniciar o estado de leitura esparsa dentro dessa função para garantir que as tentativas recomecem a partir de um estado limpo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.