PT-2026-39068 · Linux+2 · Linux Kernel+2
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um acesso fora dos limites existe na função
ceph handle auth reply() dentro do libceph, desencadeado por uma mensagem do tipo 'CEPH MSG AUTH REPLY'. O problema ocorre porque o campo payload len é armazenado como um inteiro; um valor que excede INT MAX causa um estouro de inteiro, resultando em um valor negativo. Isso leva ao decremento do endereço do ponteiro e seu subsequente acesso, pois a função ceph decode need() apenas verifica se o acesso à memória não excede o endereço final da alocação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Integer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu