PT-2026-4492
CVE-2026-22992
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون libceph في نواة لينكس، حيث لا يتم إرجاع أخطاء
ceph auth handle reply done() بشكل صحيح بواسطة الدالة mon handle auth done(). قد يؤدي ذلك إلى قيام الطبقات العليا بتفسير حالة المصادقة بشكل خاطئ، بينما تستمر محاولات إنشاء الجلسة في الخلفية. في الوضع الآمن، قد يؤدي ذلك إلى ظهور تحذير في الدالة setup crypto() وإلغاء مرجعية مؤشر NULL لاحقًا داخل الدالة prepare auth signature().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾