PT-2026-4484

CVE-2026-22984

·

Publicado

2026-01-01

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O componente libceph no kernel Linux contém uma falha na qual uma leitura fora dos limites pode ocorrer na função handle auth done(). Isso se deve à ausência de uma verificação de limites na variável payload len, podendo levar potencialmente a acesso não autorizado. O problema é corrigido mediante a implementação de uma verificação de limites explícita em payload len antes da realização da chamada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:19568
ALSA-2026:25120
ALSA-2026:25121
ALSA-2026:71602
AZL-78464
CLSA-2026-1777616064
CLSA-2026-1777633439
CLSA-2026-1782145985
CLSA-2026-1782146775
CLSA-2026-1787292462
ECHO-608E-31D9-7F37
OESA-2026-1566
OESA-2026-1567
OESA-2026-1570
OPENSUSE-SU-2026:20287-1
RHSA-2026:19568
RHSA-2026:25120
RHSA-2026:25121
RHSA-2026:25218
RHSA-2026:26462
RHSA-2026:26515
RHSA-2026:26563
RHSA-2026:27735
RHSA-2026:33899
RHSA-2026:35896
RHSA-2026:75560
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8243-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8490-1
USN-8490-2
USN-8491-1
USN-8499-1
USN-8508-1
USN-8545-1
USN-8546-1
USN-8604-1
USN-8605-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾