PT-2026-8209 · Linux+1 · Linux Kernel+1
CVE-2026-23201
·
Publicado
2026-01-01
·
Atualizado
2026-08-30
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Existe uma falha na implementação do Ceph no kernel do Linux em que um ponteiro inválido é passado para a função
kfree() dentro da função parse longname(). Isso ocorre ao ler diretórios de snapshot do Ceph, como ao executar ls /mnt/my ceph/.snap, levando a um kernel oops. O problema surge porque um ponteiro é avançado incorretamente antes de ser passado para kfree(), resultando na função operando em memória inválida. Reproduzir o problema envolve criar snapshots do Ceph, montar o sistema de arquivos Ceph e, em seguida, listar os snapshots usando o comando ls.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Improper Check for Exceptional Conditions
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ceph
Linux Kernel