CVE-2026-22992 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
libceph: restituire l'errore del gestore da mon_handle_auth_done()
Attualmente, qualsiasi errore proveniente da ceph_auth_handle_reply_done() viene propagato tramite finish_auth(), ma non viene restituito da mon_handle_auth_done(). Ciò comporta che i livelli superiori vengano a conoscenza (nonostante il monitor ritenga l'autenticazione avvenuta con successo) che qualcosa è andato storto nella fase di autenticazione e reagiscano di conseguenza, mentre msgr2 continua comunque ad tentare di stabilire la sessione in background. Nel caso della modalità sicura, questo può innescare un WARN in setup_crypto() e successivamente portare a una dereferenziazione di puntatore NULL all'interno di prepare_auth_signature().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.