CVE-2026-90067

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no componente libceph ao analisar o banner do protocolo Ceph messenger v2. O campo payload len é decodificado do prefixo do banner; se um cliente fornecer um payload len de 0, o kernel inicia uma leitura de socket de comprimento 0. Esta ação viola um invariante da máquina de estados e dispara um aviso na função populate in iter(). De acordo com a especificação do protocolo msgr2, o payload do banner deve ter pelo menos 16 bytes para acomodar dois inteiros de 64 bits, server feat e server req feat.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.