CVE-2026-22992 in Linux
सारांश
द्वारा VulDB • 26/05/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
libceph: mon_handle_auth_done() से हैंडलर त्रुटि लौटाएं
वर्तमान में, ceph_auth_handle_reply_done() से आने वाली कोई भी त्रुटि finish_auth() के माध्यम से आगे बढ़ाई जाती है, लेकिन mon_handle_auth_done() से लौटाई नहीं जाती है। इसके परिणामस्वरूप, उच्च स्तर के परतें यह जान लेती हैं कि (हालांकि मॉनिटर हमें सफलतापूर्वक प्रमाणीकृत मान रहा है) प्रमाणीकरण चरण में कुछ गड़बड़ हुई है और उसके अनुसार प्रतिक्रिया करती हैं, लेकिन msgr2 पृष्ठभूमि में सत्र स्थापित करने का प्रयास जारी रखता है। सुरक्षित मोड की स्थिति में, यह setup_crypto() में एक चेतावनी (WARN) को ट्रिगर कर सकता है और बाद में prepare_auth_signature() के भीतर एक NULL पॉइंटर डीरिफरेंस (NULL pointer dereference) का कारण बन सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.