CVE-2026-80527：Linux内核Ceph客户端cap状态不一致可致无限期挂起

🔓 High 漏洞利用

Linux内核Ceph客户端存在安全漏洞（CVE-2026-80527，CVSS 7.5），攻击者可通过在Ceph集群中执行冲突操作触发MDS撤销目标客户端的FILE_RD能力，导致本地cap状态与MDS认知不一致，最终使目标进程在读取文件时无限期挂起，形成拒绝服务。该漏洞源于cap->mds_wanted在消息实际发送前被更新，补丁采用有限等待加同步OPEN请求的方式修复。

来源：NVD-Latest | 2026-08-26 | 原文链接

🔍 关键发现

• 根因是cap->mds_wanted在CEPH_MSG_CLIENT_CAPS消息真正排队前被赋值，造成本地期望状态与MDS实际认知脱节。
• 在MDS撤销FILE_RD后，try_get_cap_refs()会因need <= mds_wanted而误判可获取cap，使__ceph_get_caps()永久等待在i_cap_wq上。
• 补丁引入CEPH_GET_CAPS_WAIT_TIMEOUT有限等待，并在ceph_renew_caps()中增加(issued & wanted) == wanted检查，不满足时发送同步OPEN请求。

⚔️ 攻击链分析

1. 攻击者作为另一个Ceph客户端，对目标客户端正在读取的文件执行冲突操作，触发MDS撤销目标客户端的FILE_RD能力。 2. 目标客户端本地的cap->mds_wanted被错误置为需要FILE_RD，但实际issued中已无该cap，且请求未发送至MDS。 3. 目标进程调用读操作进入__ceph_get_caps()，try_get_cap_refs()误判成功，进程进入等待队列。 4. 在补丁前，进程无限期睡眠，只有无关cap流量偶然到来才能唤醒，导致拒绝服务。

🚩 失陷指标 (IOC)

• 无特定网络IOC
• MDS日志中异常cap revoke事件与客户端会话停滞

🛡️ 缓解建议

• ✅ 及时升级Linux内核至包含CVE-2026-80527修复补丁的版本。
• ✅ 限制Ceph集群中客户端权限，避免不可信客户端发起触发cap撤销的冲突操作。
• ✅ 监控Ceph MDS日志及客户端读操作延迟，发现异常挂起时重启受影响客户端。
• ✅ 在无法立即升级时，可使用内核seccomp或容器隔离降低外部触发风险。

涉及漏洞：["CVE-2026-80527"]

⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。