CVE-2026-68157 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
libceph: protezione per l'assenza della ricerca del nome di tipo CRUSH
La selezione basata sulla località può attraversare un bucket padre il cui nome esiste nella mappa CRUSH, mentre il suo tipo non ha una voce corrispondente in type_names. get_immediate_parent() dereferenzia quindi un puntatore NULL a type_cn e passa un puntatore non valido a strcmp(), causando un null-ptr-deref (dereferenziamento di puntatore nullo).
Saltare tali bucket padre malformati, a meno che i metadati del nome del bucket e del tipo non siano entrambi presenti. Ciò impedisce ai dati gerarchici malformati di causare il crash della ricerca di località e prevede un fallback sicuro verso "non locale".
[ idryomov: aggiunto WARN_ON_ONCE ]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.