Xiubo Li

Nome do Software Vulnerável e Versões Afetadas: Versões do Ceph 17.2.7, 18.2.1 até 18.2.4, 19.0.0 até 19.2.2 Descrição: O Ceph é uma plataforma de armazenamento distribuído de objetos, blocos e arquivos. Um usuário sem privilégios pode escalar para privilégios de root em um CephFS montado via ceph-fuse alterando as permissões de um diretório pertencente ao root. Isso permite ao usuário ler, escrever e executar qualquer diretório pertencente ao root, impactando a confidencialidade, a integridade e a disponibilidade. Recomendações: Para a versão 17.2.7, atualize para a versão 17.2.8. Para as versões 18.2.1 até 18.2.4, atualize para a versão 18.2.5. Para as versões 19.0.0 até 19.2.2, atualize para a versão 19.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de memória no kernel do Linux foi identificado e resolvido. O problema ocorreu na função ceph readdir quando note last dentry retornou um erro. Para corrigir isso, o last readdir é redefinido simultaneamente, e um comentário foi adicionado para explicar por que o last readdir não é liberado quando dir emit retorna falso. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi identificada, relacionada à função ceph get snapdir(). O problema envolve um vazamento de referência de inode, que ocorre quando a função ceph get inode() busca ou insere um novo inode no hash para um determinado vino e retorna uma referência para ele. Em casos de tratamento de erro, a referência não é liberada, levando a um problema potencial. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Um potencial problema de deadlock foi identificado no kernel do Linux relacionado ao sistema de arquivos Ceph. O problema ocorre quando um arquivo é criado com O RDWR e uma solicitação é enviada ao servidor de metadados (mds). A função `ceph atomic open()` chama `ceph mdsc do request(openc)`, o que pode levar a um deadlock quando o cliente do kernel mantém as caps Fwb e aguarda por uma solicitação getattr(Fsr). Isso acontece porque a função `ceph netfs issue op inline()` envia uma solicitação getattr(Fsr) ao mds, que então solicita o lock rd para CInode::filelock do auth mds, causando uma transição de estado de excl para sync. No entanto, essa transição requer a revogação das caps Fxwb dos clientes, levando a um deadlock. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.