CVE-2026-68154

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente libceph onde a função crush decode() não rejeita tipos de bucket zero. Como o tipo de bucket CRUSH 0 é reservado para dispositivos, um mapa CRUSH malformado pode fazer com que o mapeador trate um ID de bucket negativo como um dispositivo. Isso leva a que o valor negativo seja passado para a função is out(), que então indexa a matriz de peso OSD com um valor negativo, podendo causar corrupção de memória ou instabilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.