CVE-2025-71116 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
libceph: rendere decode_pool() più resiliente agli osdmap corrotti
Se l'osdmap risulta (maliziosamente) corrotto in modo tale che la lunghezza codificata dell'envelope ceph_pg_pool sia inferiore a quanto previsto per una specifica versione di encoding, possono verificarsi letture fuori dai limiti (out-of-bounds reads), poiché l'unica verifica dei limiti presente si basa su quel valore di lunghezza.
Questa patch aggiunge controlli espliciti sui limiti per ciascun campo che viene decodificato o saltato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.