CVE-2026-89655

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente ceph do kernel Linux. A função kick flushing caps() itera pela ci->i cap flush list usando list for each entry(), mas libera o i ceph lock para enviar mensagens de capacidade. Durante essa janela, a função handle cap flush ack() pode adquirir o i ceph lock, desanexar entradas onde o tid é menor ou igual a flush tid e liberá-las via ceph free cap flush(). Quando a thread original readquire o lock e tenta avançar o loop usando list next entry(), ela desreferencia cf->i list.next em uma memória que já foi liberada. Isso ocorre porque o Metadata Server (MDS) pode responder com um FLUSH ACK rapidamente o suficiente para disparar a liberação antes que a iteração seja concluída.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.