CVE-2025-68283

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente libceph. Especificamente, o código usava anteriormente BUG ON, que foi substituído por verificação de limites para map->max osd. Os índices OSD originam-se de pacotes de rede considerados não confiáveis. A adição de verificações de limite valida esses índices em relação a map->max osd. Esta alteração aborda um problema potencial em que poderia ocorrer acesso fora dos limites devido a índices OSD recebidos da rede que não foram validados corretamente. O código vulnerável está relacionado à função ceph get primary affinity().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.