CVE-2026-68154 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
libceph: crush_decode におけるゼロのバケットタイプを拒否する
CRUSH バケットタイプ0はデバイス用に予約されています。マッパーはこの不変条件に依存しており、型0を使用してリーフデバイスを識別します。
crush_decode() が型0のバケットを受け入れる場合、不正な CRUSH マップにより、マッパーが負のバケット ID をデバイスとして扱い、is_out() に渡す可能性があります。その結果、OSD 重み配列に負の値でインデックスアクセスが行われます。
無効な状態がマッパーに到達しないよう、CRUSH マップをデコードする際にゼロのバケットタイプを拒否します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.