CVE-2026-68155

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no libceph onde o sistema não rejeita monmaps que anunciam zero monitores. Um monmap, enviado de um monitor para o cliente via mensagem CEPH MSG MON MAP, contém informações sobre os monitores do cluster. Como é impossível que um cluster tenha zero monitores e ainda envie um monmap válido, tal mapa é considerado corrompido. O processamento de um monmap com contagem de monitores igual a zero pode causar a falha do cliente durante o processo open session(), pois dispara uma asserção BUG ON dentro da função pick new mon(). A falha é corrigida atualizando a função ceph monmap decode() para rejeitar monmaps onde a variável num mon seja igual a zero.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.