CVE-2026-52955

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha no componente libceph permite que um invasor remoto cause a falha do sistema e uma Negação de Serviço (DoS) ao enviar uma mensagem CEPH MSG OSD MAP especialmente manipulada. O problema ocorre na função crush decode() quando dois campos internos, alg e b->alg, contêm valores de algoritmo de bucket diferentes. Como o alg é usado para a alocação de memória enquanto o b->alg é usado no processamento subsequente e na desalocação de memória, essa discrepância leva a um acesso de memória fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.