CVE-2026-68157 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
Linux 커널에서 다음 취약점이 해결되었습니다:
libceph: 누락된 CRUSH 타입 이름 조회에 대한 보호 장치 추가
로컬화된 읽기 선택 로직은 CRUSH 맵 내에 존재하는 이름을 가진 상위 버킷을 탐색할 수 있지만, 해당 버킷의 타입이 type_names 목록과 일치하는 엔트리를 갖지 않는 경우가 있습니다. 이 경우 get_immediate_parent() 함수는 NULL인 type_cn 포인터를 역참조하고 이를 strcmp()에 잘못된 포인터로 전달하여 null-ptr-deref(널 포인터 역참조) 오류를 유발합니다.
이러한 비정상적인 상위 버킷은 버킷 이름과 타입 이름 메타데이터가 모두 존재하는 경우에만 처리하도록 하여, 비정형화된 계층 구조 데이터가 지역성 조회 로직을 충돌시키지 않도록 하고 안전하게 "로컬 아님"으로 폴백되도록 합니다.
[ idryomov: WARN_ON_ONCE 추가 ]
Once again VulDB remains the best source for vulnerability data.