CVE-2026-23201
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ceph: fix oops due to invalid pointer for kfree() in parse_longname() This fixes a kernel oops when reading ceph snapshot directories (.snap), for example by simply running `ls /mnt/my_ceph/.snap`. The variable str is guarded by __free(kfree), but advanced by one for skipping the initial '_' in snapshot names. Thus, kfree() is called with an invalid pointer. This patch removes the need for advancing the pointer so kfree() is called with correct memory pointer. Steps to reproduce: 1. Create snapshots on a cephfs volume (I've 63 snaps in my testcase) 2. Add cephfs mount to fstab $ echo "samba-fileserver@.files=/volumes/datapool/stuff/3461082b-ecc9-4e82-8549-3fd2590d3fb6 /mnt/test/stuff ceph acl,noatime,_netdev 0 0" >> /etc/fstab 3. Reboot the system $ systemctl reboot 4. Check if it's really mounted $ mount | grep stuff 5. List snapshots (expected 63 snapshots on my system) $ ls /mnt/test/stuff/.snap Now ls hangs forever and the kernel log shows the oops.
Gravité et risque d'exploitation
CVE-2026-23201 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8c9af7339de419819cfc641d551675d38ff99abf, <=6.12.*, 6.17, 0, 6.12.70, 6.18.10, 101841c38346f4ca41dc1802c867da990ffb32eb, <bc8dedae022ce3058659c3addef3ec4b41d15e00, 6.16.1, 6.12.42, <=6.18.*, <e258ed369c9e04caa7d2fd49785d753ae4034cb6, <6.17, <6.12.70, <c9a129c82ddf82a50b4f8960d2609714ca2dbd26, bb80f7618832d26f7e395f52f82b1dac76223e5f, 6.15.10, 493479af8af3ab907f49e99323777d498a4fbd2b, 3145b2b11492d61c512bbc59660bb823bc757f48, <6.16, <=*, 6.19, 4b9aee707c4580511983a0998547f3b28514e6a6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.