CVE-2026-68433 in Linux
Zusammenfassung
von VulDB • 12.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
libceph: Begrenzung der Dekodierung von get_version-Antworten auf die front-Länge
handle_get_version_reply() verwendet msg->front_alloc_len als Dekodiergrenze für MON_GET_VERSION_REPLY. Dies entspricht jedoch der Größe des wiederverwendeten Antwortpuffers und nicht der Anzahl der tatsächlich empfangenen Bytes.
Eine abgeschnittene Antwort kann daher ceph_decode_need() passieren und die zweite u64 aus veralteten Tail-Bytes im Puffer dekodieren, die von einer früheren Nachricht übrig geblieben sind, was zu einem uninitialisierten Speicherzugriff führt.
Verwenden Sie msg->front.iov_len als Dekodiergrenze auf der Empfangsseite, um dies mit anderen libceph-Antworthandlern in Einklang zu bringen und die Dekodierung auf die tatsächlich vom Netzwerk gelesenen Bytes zu beschränken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.