PT-2026-51851
CVE-2026-52957
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
libceph حيث يمكن أن يحدث استدعاء مؤشر فارغ في الدالة decode choose args(). ويحدث هذا عند معالجة رسالة CEPH MSG OSD MAP تحتوي على خريطة CRUSH. أثناء فك تشفير crush choose arg map، يقرأ النظام قيمة bucket index من الرسالة الواردة. وبينما يتحقق النظام من أن الفهرس لا يتجاوز max buckets، فإنه يفشل في التحقق مما إذا كان الفهرس يشير إلى حاوية NULL. ويمكن لرسالة تالفة تحتوي على مثل هذا bucket index أن تؤدي إلى إزالة مرجعية مؤشر فارغ عندما يحاول النظام الوصول إلى الحاوية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾