CVE-2026-22992 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
libceph: mon_handle_auth_done()에서 핸들러 오류를 반환하도록 수정
현재 ceph_auth_handle_reply_done()에서의 모든 오류는 finish_auth()를 통해 전파되지만, mon_handle_auth_done()에서는 반환되지 않습니다. 이로 인해 상위 계층은 (모니터가 우리를 성공적으로 인증했다고 간주함에도 불구하고) 인증 단계에서 문제가 발생했음을 인지하고 이에 대응하지만, msgr2는 여전히 백그라운드에서 세션 확립을 계속 시도합니다. 보안 모드인 경우 setup_crypto()에서 WARN이 트리거되고 이후 prepare_auth_signature() 내부에서 NULL 포인터 역참조(NULL pointer dereference)로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.