CVE-2026-23047

В ядре Linux устранена следующая уязвимость: libceph: заставить Calc_target() установить t->pause, а не просто очистить его В настоящее время Calc_target() очищает t->pause, если запрос не должен быть выполнен. больше не поставлен на паузу, но никогда не устанавливает t->pause, хотя и может определить, когда запрос следует приостановить. Настройка t->pause оставлена в __submit_request(), который подходит для обычных запросов, но не работать с задержкой запросов - поскольку __submit_request() не работает при задержке запросов lreq->t.paused некуда устанавливать. Одним из последствий этого является то, что часы не восстанавливаются пауза -> переходы без паузы в случаях, когда запросы были приостановлены достаточно долго, чтобы (приостановленный) запрос на отмену просмотра истечет по тайм-ауту и последующий запрос (повторного) просмотра для перехода в состояние паузы. На вершине часы не восстанавливаются, rbd_reregister_watch() зависает с rbd_dev->watch_mutex удерживается: rbd_register_watch __rbd_register_watch ceph_osdc_watch linger_reg_commit_wait Он ожидает завершения lreq->reg_commit_wait, но для этого случается, что соответствующий запрос должен оказаться в списке Need_resend_linger и быть исключенным, когда запросы возобновляются. На это нет шансов если рассматриваемый запрос никогда не помечен как приостановленный. Тот факт, что rbd_dev->watch_mutex остается удаленным навсегда, тогда предотвращает несопоставление изображения - «rbd unmap» неизбежно зависает в состоянии D при попытке захватить мьютекс.