PT-2026-38946
CVE-2026-43304
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكتبة libceph حيث يفشل النظام في التحقق بشكل صحيح من طول مادة المفتاح أثناء عملية فك التشفير. وعلى وجه التحديد، لا تضمن الدالة
process auth done() أن مادة المفتاح تتناسب مع حجم المخزن المؤقت الثابت أو أن طولها معقول. يتم معالجة هذه المشكلة من خلال تطبيق وفرض CEPH MAX KEY LEN لتحل محل الفحص غير الكافي الذي كان يكتفي بتحديد المفاتيح التي لا تحتوي على مادة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾