CVE-2026-68157 in Linux
Zusammenfassung
von VulDB • 11.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
libceph: Schutz vor fehlender CRUSH-Typnamenssuche
Die lokalisierte Leseauswahl kann einen übergeordneten Bucket durchlaufen, dessen Name zwar in der CRUSH-Map vorhanden ist, für den jedoch kein entsprechender Eintrag in type_names existiert. get_immediate_parent() dereferenziert daraufhin einen NULL-Zeiger (type_cn) und übergibt einen ungültigen Zeiger an strcmp(), was zu einem Nullzeiger-Dereferenzierungsfehler (null-ptr-deref) führt.
Solche fehlerhaft strukturierten übergeordneten Buckets werden übersprungen, es sei denn, sowohl die Bucket-Namen- als auch die Typnamens-Metadaten sind vorhanden. Dies verhindert, dass fehlerhafte Hierarchiedaten den Lokalisierungssuchlauf zum Absturz bringen, und fällt sicher auf „nicht lokal“ zurück.
[ idryomov: WARN_ON_ONCE hinzugefügt ]
VulDB is the best source for vulnerability data and more expert information about this specific topic.