PT-2026-43891
CVE-2026-46024
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث استدعاء مؤشر فارغ (null pointer dereference) في الدالة
ceph handle auth reply() داخل مكتبة libceph. ويحدث ذلك عندما تحتوي رسالة من النوع ’CEPH MSG AUTH REPLY‘ على قيم صفرية لكل من البروتوكول والنتيجة. إذا كانت قيمة ac->negotiating صحيحة وكانت قيمة ac->protocol أكبر من الصفر، يقوم النظام بتعيين ac->protocol إلى 0 وac->ops إلى NULL. ونظرًا لأن الفحص اللاحق لـ ac->protocol != protocol يُرجع قيمة خاطئة، لا يتم استدعاء الدالة init protocol(). ويؤدي ذلك إلى تعطل النظام عند تنفيذ ac->ops->handle reply() بينما تظل ac->ops تساوي NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾