CVE-2026-22992 in Linux
Resumen
por MITRE • 2026-01-23
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:
libceph: devolver el error del manejador de mon_handle_auth_done()
Actualmente, cualquier error de ceph_auth_handle_reply_done() se propaga a través de finish_auth() pero no se devuelve de mon_handle_auth_done(). Esto resulta en que las capas superiores aprendan que (a pesar de que el monitor nos considere autenticados con éxito) algo salió mal en la fase de autenticación y reaccionen en consecuencia, pero msgr2 sigue intentando proceder con el establecimiento de la sesión en segundo plano. En el caso del modo seguro, esto puede activar una ADVERTENCIA en setup_crypto() y más tarde conducir a una desreferencia de puntero NULL dentro de prepare_auth_signature().
If you want to get best quality of vulnerability data, you may have to visit VulDB.