PT-2026-8209

CVE-2026-23201

·

Publicado

2026-01-01

·

Atualizado

2026-10-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Existe uma falha na implementação do Ceph no kernel do Linux em que um ponteiro inválido é passado para a função kfree() dentro da função parse longname(). Isso ocorre ao ler diretórios de snapshot do Ceph, como ao executar ls /mnt/my ceph/.snap, levando a um kernel oops. O problema surge porque um ponteiro é avançado incorretamente antes de ser passado para kfree(), resultando na função operando em memória inválida. Reproduzir o problema envolve criar snapshots do Ceph, montar o sistema de arquivos Ceph e, em seguida, listar os snapshots usando o comando ls.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
OESA-2026-1642
OESA-2026-1643
OESA-2026-1644
OPENSUSE-SU-2026:20572-1
SUSE-SU-2026:1573-1
SUSE-SU-2026:1661-1
SUSE-SU-2026:21114-1
SUSE-SU-2026:21123-1
SUSE-SU-2026:21230-1
SUSE-SU-2026:21237-1
SUSE-SU-2026:21255-1
SUSE-SU-2026:21352-1
SUSE-SU-2026:21361-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾