CVE-2026-68433 in Linux
요약
\~에 의해 VulDB • 2026. 08. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
libceph: get_version 응답 디코딩을 front 길이로 제한함
handle_get_version_reply() 함수는 MON_GET_VERSION_REPLY의 디코딩 경계로서 msg->front_alloc_len를 사용합니다. 이는 재사용되는 응답 버퍼의 크기이지, 실제로 수신된 바이트 수가 아닙니다.
따라서 잘린(truncated) 응답은 ceph_decode_need() 검사를 통과하여, 이전 메시지에 의해 버퍼에 남아 있던 유효하지 않은 꼬리 부분(stale tail bytes)에서 두 번째 u64 값을 디코딩하게 되며, 이로 인해 초기화되지 않은 메모리가 읽히는 문제가 발생합니다.
수신 측의 디코딩 경계로서 msg->front.iov_len를 사용하여 다른 libceph 응답 처리기와 일치시키고, 실제로 네트워크로부터 읽은 바이트로만 디코딩이 제한되도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.