PT-2026-39066
CVE-2026-43405
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
libceph حيث تستخدم الدالة ceph monmap decode() متغيرات int ذات إشارة لـ blob len وnum mon. ونظرًا لأن هذه المتغيرات مخصصة لتخزين قيم غير سالبة يتم تعيينها بواسطة ceph decode 32 safe()، فإن استخدام أعداد صحيحة موقعة قد يؤدي إلى تفسير خاطئ للإشارة. وعلى وجه التحديد، إذا تم استلام قيمة كبيرة جدًا في رسالة واردة، فقد يتم تفسيرها على أنها قيمة سالبة، مما يسمح لها بتجاوز فحص num mon > CEPH MAX MON. ينتج عن ذلك محاولة تخصيص كمية كبيرة جدًا من الذاكرة، مما يؤدي إلى فشل تخصيص الذاكرة وإرجاع خطأ -ENOMEM بدلاً من الخطأ المتوقع -EINVAL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾