CVE-2026-80558

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo libceph onde um osdmap corrompido recebido de um monitor Ceph ou OSD pode conter índices de osd inválidos em suas seções pg temp, primary temp, pg upmap e pg upmap items. Esses índices podem ser maiores que max osd ou menores que CEPH HOMELESS OSD (-1). Embora a maioria dos índices seja validada, o índice de primary temp não é verificado na função ceph pg to up acting osds(), que é chamada por calc target(). Isso pode resultar no retorno de um índice inválido por calc target() como o osd de destino para uma requisição. Como os arrays osd state, osd weight e osd addr contêm apenas entradas de 0 a max osd -1, isso leva a acessos fora dos limites (out-of-bounds) ao ler valores desses arrays.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.