CVE-2026-68433 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
libceph: limitare il decodifica della risposta get_version alla lunghezza front (front len)
handle_get_version_reply() utilizza msg->front_alloc_len come limite di decodifica per MON_GET_VERSION_REPLY. Tale valore rappresenta la dimensione del buffer di risposta riutilizzato, non il numero effettivo di byte ricevuti.
Una risposta troncata può quindi superare ceph_decode_need() e decodificare il secondo u64 da byte residui obsoleti presenti nel buffer a causa di un messaggio precedente, causando una lettura di memoria non inizializzata.
Utilizzare msg->front.iov_len come limite di decodifica lato ricezione, in coerenza con gli altri handler delle risposte libceph e limitando la decodifica ai soli byte effettivamente letti dal canale di comunicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.