CVE-2026-89653 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ceph: mdsmapのデコード時にexport_targetsのランクがCEPH_MAX_MDS以上の場合を拒否する
MDSMapのexport_targetsエントリはモニターによって制御されます。check_new_map()関数は各エントリを固定されたスタック上のビットマップにおけるビット番号として使用するため、プロトコル名前空間外のランクが存在するとset_bit()が配列の末尾を超えて書き込みを行う可能性があります。
マップのデコード中にCEPH_MAX_MDSを超えるランクは拒否します。ここでpossible_max_rankに対して検証を行わないのは、マッピングが一時的に縮小されたmax_mdsを越えるランクを正当に参照する可能性があるためです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.