CVE-2026-46119

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um acesso slab-out-of-bounds existe no módulo libceph durante o processamento de mensagens de autenticação. Quando uma mensagem CEPH MSG AUTH REPLY contém um valor positivo em seu campo de resultado, a função ceph handle auth reply() o trata como um código de erro. Subsequentemente, a função handle auth reply() tenta enviar uma mensagem CEPH MSG AUTH pré-alocada, interpretando esse valor positivo como o tamanho do segmento frontal a ser transmitido. Se esse valor exceder o tamanho do buffer de memória alocado para o segmento frontal, a memória além do buffer é acessada e transmitida. Isso é corrigido tratando apenas valores negativos no campo de resultado como erros e adicionando uma verificação BUG ON na função send prepared auth request() para garantir que o parâmetro len não exceda front alloc len.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.