CVE-2026-22992 in Linux
要約
〜によって VulDB • 2026年05月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
libceph: mon_handle_auth_done() からハンドラのエラーを返すようにした
現在、ceph_auth_handle_reply_done() からのエラーは finish_auth() を経由して伝播されますが、mon_handle_auth_done() からは返されません。このため、上位層は（モニター側では認証が成功したと見なされているにもかかわらず）認証フェーズで何らかの問題が発生したことを認識して適切に対応しますが、msgr2 はバックグラウンドでセッションの確立を継続しようとし続けます。セキュアモードの場合、これは setup_crypto() 内で WARN をトリガーし、その後 prepare_auth_signature() 内で NULL ポインタ参照を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.