CVE-2026-52958

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de acesso à memória fora dos limites existe na função osdmap decode() dentro do libceph. O problema ocorre ao decodificar osd state e osd weight de um osdmap recebido, pois a verificação ceph decode need() contabiliza apenas o tamanho de osd weight uma vez, em vez de multiplicá-lo pelo valor map->max osd. Se uma mensagem recebida estiver corrompida e o valor map->max osd exceder o conteúdo real da mensagem, isso pode resultar em um acesso à memória fora dos limites pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.