PT-2026-8209 · Linux+1 · Linux Kernel+1

CVE-2026-23201

·

Publicado

2026-01-01

·

Atualizado

2026-08-30

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:S/C:N/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Existe uma falha na implementação do Ceph no kernel do Linux em que um ponteiro inválido é passado para a função kfree() dentro da função parse longname(). Isso ocorre ao ler diretórios de snapshot do Ceph, como ao executar ls /mnt/my ceph/.snap, levando a um kernel oops. O problema surge porque um ponteiro é avançado incorretamente antes de ser passado para kfree(), resultando na função operando em memória inválida. Reproduzir o problema envolve criar snapshots do Ceph, montar o sistema de arquivos Ceph e, em seguida, listar os snapshots usando o comando ls.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Improper Check for Exceptional Conditions

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11835
CVE-2026-23201
OESA-2026-1642
OESA-2026-1643
OESA-2026-1644
OPENSUSE-SU-2026:20572-1
SUSE-SU-2026:1573-1
SUSE-SU-2026:1661-1
SUSE-SU-2026:21114-1
SUSE-SU-2026:21123-1
SUSE-SU-2026:21230-1
SUSE-SU-2026:21237-1
SUSE-SU-2026:21255-1
SUSE-SU-2026:21352-1
SUSE-SU-2026:21361-1

Produtos afetados

Ceph
Linux Kernel