PT-2026-69554
CVE-2026-68154
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
libceph حيث تفشل الدالة crush decode() في رفض أنواع الباكيتات ذات القيمة الصفرية. ونظرًا لأن نوع الباكيت 0 في CRUSH مخصص للأجهزة، فإن خريطة CRUSH ذات التنسيق الخاطئ قد تتسبب في قيام أداة التعيين (mapper) بمعاملة معرّف الباكيت السالب على أنه جهاز. ويؤدي ذلك إلى تمرير القيمة السالبة إلى الدالة is out()، التي تقوم بدورها بفهرسة مصفوفة أوزان OSD بقيمة سالبة، مما قد يتسبب في تلف الذاكرة أو عدم استقرار النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾