CVE-2026-52956

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um acesso fora dos limites da memória existe na função ceph x decrypt() dentro do libceph. O problema ocorre porque uma parte do buffer p é interpretada como um ceph x encrypt header e seu campo magic é acessado sem verificar se o buffer é grande o suficiente para conter a estrutura. Especificamente, quando o parâmetro ciphertext len é igual ou inferior a 8, como em um quadro de mensagem FRAME TAG AUTH REPLY MORE, o sistema pode acessar a memória fora dos limites alocados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.