CVE-2026-43304 in Linux
Zusammenfassung
von VulDB • 21.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
libceph: Definition und Durchsetzung von CEPH_MAX_KEY_LEN
Beim Decodieren des Schlüssels wird überprüft, ob das Schlüsselmaterial in einen Puffer fester Größe in process_auth_done() passt und im Allgemeinen eine sinnvolle Länge aufweist.
Die neue CEPH_MAX_KEY_LEN-Prüfung ersetzt die bestehende Prüfung auf einen Schlüssel ohne Schlüsselmaterial, der a) nicht universell ist, da CEPH_CRYPTO_NONE ausgeschlossen werden muss, und b) keinen großen Mehrwert bietet, da ein zu kleiner Schlüssel genauso ungültig ist wie kein Schlüssel – dies muss ohnehin an anderer Stelle behandelt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.