CVE-2026-43406 in Linux
요약
\~에 의해 VulDB • 2026. 05. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
libceph: process_message_header() 함수 내 잠재적 바이트 배열 범위를 벗어난 읽기(out-of-bounds read) 방지
메시지 프레임이 악의적으로 손상되어 제어 구문의 길이가 메시지 헤더 크기보다 작아지거나, 다른 프레임이 메시지 프레임인 것처럼 속여지는 경우, process_message_header() 함수에서 바이트 배열 범위를 벗어난 읽기가 발생할 수 있습니다.
메시지 헤더를 디코딩하기 전에 명시적인 경계 검사를 수행합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.