CVE-2026-89990

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente Ceph do kernel Linux. A função ceph mds check access() percorre o array mdsc->s cap auths sem deter o mdsc->mutex. Se ocorrer a reabertura de uma sessão simultânea, o mdsc->mutex é utilizado para substituir o array e liberar o array anterior e suas strings enquanto a função ceph mds check access() ainda o está inspecionando, resultando em uma falha de requisição de paginação do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.