CVE-2026-68082

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função decode lockers() em cls lock client.c contém duas operações de decodificação inseguras que permitem que um Dispositivo de Armazenamento de Objetos (OSD) malicioso ou comprometido desencadeie leituras slab-out-of-bounds. O primeiro problema ocorre quando ceph decode 32(p) é chamado no campo num lockers sem uma verificação de limite precedente; se um OSD enviar um comprimento de estrutura igual a 0, a função lê 4 bytes além do limite do buffer, passando um valor arbitrário para kzalloc objs() como a contagem de lockers. O segundo problema ocorre quando ceph decode 8(p) é chamado após o loop decode locker() sem verificação de limite; se num lockers for manipulado para avançar o ponteiro exatamente até o fim do buffer, a função lê um byte além do limite na variável type, que serve como um discriminador de tipo de trava. Isso pode ser acionado contra qualquer cliente de kernel que emita o método de classe lock.get info, como durante a aquisição de trava exclusiva de RBD.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.