PT-2026-51852
CVE-2026-52958
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الوصول إلى الذاكرة خارج النطاق المسموح به في الدالة
osdmap decode() داخل مكتبة libceph. تحدث المشكلة عند فك تشفير osd state وosd weight من osdmap وارد، حيث إن فحص ceph decode need() يأخذ في الاعتبار حجم osd weight مرة واحدة فقط بدلاً من ضربه في قيمة map->max osd. إذا كانت الرسالة الواردة تالفة وتجاوزت قيمة map->max osd المحتوى الفعلي للرسالة، فقد يؤدي ذلك إلى الوصول إلى الذاكرة خارج الحدود المقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾