CVE-2026-68433

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura de memória não inicializada existe na função handle get version reply(). O problema ocorre porque a função utiliza msg->front alloc len como o limite de decodificação para MON GET VERSION REPLY, que representa o tamanho do buffer de resposta reutilizado em vez dos bytes realmente recebidos. Consequentemente, uma resposta truncada pode passar pela verificação ceph decode need() e decodificar um segundo valor u64 a partir de bytes residuais obsoletos no buffer de uma mensagem anterior.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.