PT-2026-69559
CVE-2026-68159
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون libceph حيث تفشل الدالة
decode pg temp() في تقييد طول يتحكم فيه المستخدم بقيمة CEPH PG MAX SIZE بشكل صحيح. تُستخدم هذه الدالة لفك تشفير بيانات pg temp وpg upmap. عندما تقوم الدالتان apply upmap() أو get temp osds() بنسخ القائمة التي تم فك تشفيرها إلى المصفوفة ذات الحجم الثابت الموجودة في المكدس struct ceph osds.osds[CEPH PG MAX SIZE]، فإن أي وحدة مراقبة ترسل OSDMap تحتوي على إدخال يزيد طوله عن 32 قد تؤدي إلى حدوث كتابة خارج حدود المكدس. يمكن ملاحظة ذلك في الدالة ceph pg to up acting osds().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾