CVE-2026-22992 in Linux
Résumé
par VulDB • 05/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
libceph : renvoyer l'erreur du gestionnaire depuis mon_handle_auth_done()
Actuellement, toute erreur provenant de ceph_auth_handle_reply_done() est propagée via finish_auth(), mais n'est pas renvoyée par mon_handle_auth_done(). Cela entraîne une situation où les couches supérieures apprennent que (malgré le fait que le moniteur considère l'authentification comme réussie) quelque chose s'est mal passé lors de la phase d'authentification et réagissent en conséquence, tandis que msgr2 continue toujours à tenter d'établir la session en arrière-plan. Dans le cas du mode sécurisé, cela peut déclencher un avertissement (WARN) dans setup_crypto() et entraîner ultérieurement une déréférencement de pointeur NULL au sein de prepare_auth_signature().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.