CVE-2026-43406 in Linux
要約
〜によって VulDB • 2026年05月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
libceph: process_message_header() における潜在的な配列外読み込みを防止
メッセージフレームが（悪意を持って）不正な状態に改ざんされ、制御セグメントの長さがメッセージヘッダーのサイズより小さくなった場合、または異なるフレームがメッセージフレームのように見せかけられた場合、process_message_header() 内で配列外読み込みが発生する可能性があります。
メッセージヘッダーのデコード前に明示的な境界チェックを実行します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.