PT-2026-69556
CVE-2026-68156
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكتبة libceph حيث تقوم الدالة
ceph x create authorizer() بتخزين قيمتي iov base وiov len لمخزن المؤقت الخاص بالمصادق مؤقتًا داخل بنية ceph auth handshake. عندما تقوم الدالة ceph x update authorizer() بإعادة بناء المصادق بسبب تذكرة خدمة أحدث، قد تقوم الدالة ceph x build authorizer() بتخصيص مخزن مؤقت جديد وتحرير المخزن القديم عبر الدالة ceph buffer put(). وهذا يترك auth->authorizer buf يشير إلى ذاكرة تم تحريرها. ويمكن لإعادة الاتصال اللاحقة بـ msgr1 استخدام هذا المؤشر القديم، مما يؤدي إلى حدوث ثغرة KASAN (استخدام شريحة بعد تحريرها) في الدالة copy from iter() أثناء تنفيذ tcp sendmsg() عند نسخ وحدة التفويض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾