CVE-2026-80557

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites (out-of-bounds read) no componente libceph. A função ceph start decoding() permite um valor struct len igual a 0, o que pode levar a uma situação em que nenhum byte é garantido para leituras subsequentes. Consequentemente, a função decode watchers() realiza uma leitura de 4 bytes além do limite do buffer validado usando ceph decode 32(p), pois carece de uma verificação de limites precedente. Isso permite que um Dispositivo de Armazenamento de Objetos (OSD) malicioso ou comprometido em uma implantação Ceph multi-tenant desencadeie o problema contra qualquer cliente de kernel que chame CEPH OSD OP LIST WATCHERS após estabelecer uma sessão OSD.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.